無線局域網(wǎng)可信任接入模型研究.pdf

1、隨著社會經(jīng)濟的迅速發(fā)展以及互聯(lián)網(wǎng)的普及應(yīng)用，無線網(wǎng)絡(luò)以其布線靈活、便于移動、部署容易和節(jié)約成本的優(yōu)點，越來越受到各國重視并得到廣泛應(yīng)用。相比傳統(tǒng)的以太網(wǎng)絡(luò)，新興的無線網(wǎng)絡(luò)由于安全規(guī)范的相對缺乏和其本身的物理特性，更容易遭受安全攻擊。
　　 目前廣泛采用的無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)IEEE802.11i只注重對接入用戶的身份認(rèn)證而忽視對接入終端的安全認(rèn)證，不能夠有效抵御面臨的安全威脅；針對惡意終端給無線網(wǎng)絡(luò)帶來的威脅，本文結(jié)合可信網(wǎng)絡(luò)連接(

2、Trusted Network Connect，TNC)技術(shù)和802.11i安全標(biāo)準(zhǔn)研究無線局域網(wǎng)環(huán)境下的可信接入認(rèn)證模型，為無線網(wǎng)絡(luò)提供增強的安全防護。
　　 本文以IEEE802.11無線局域網(wǎng)絡(luò)為研究對象，首先分析了無線網(wǎng)絡(luò)面臨的安全威脅；然后介紹了無線局域網(wǎng)安全標(biāo)準(zhǔn)IEEE802.11i，包括IEEE802.1X基于端口訪問控制技術(shù)以及可擴展認(rèn)證協(xié)議(Extensible Authentication Protocol，

3、EAP)；隨后介紹了可信計算組織的可信網(wǎng)絡(luò)連接框架，包括可信平臺模塊TPM以及架構(gòu)中涉及的實體、層次和協(xié)議。
　　 本文在分析已有的可信接入模型的基礎(chǔ)上，針對無線局域網(wǎng)的特性，結(jié)合可信網(wǎng)絡(luò)連接框架和802.1X訪問控制技術(shù)，研究無線局域網(wǎng)環(huán)境下的可信接入認(rèn)證模型；設(shè)計兩種不同的接入認(rèn)證方案，根據(jù)接入終端配置的不同，提供不同等級的安全防護，安全分析表明，設(shè)計的認(rèn)證方案能夠滿足無線網(wǎng)絡(luò)的安全需求；最后，根據(jù)提出的可信接入認(rèn)證方案，結(jié)