無(wú)線局域網(wǎng)的安全研究.pdf

1、本文深入分析了802.11標(biāo)準(zhǔn)WEP算法在數(shù)據(jù)私密和完整方面的安全性能，該算法存在IV重用、弱的密鑰管理、RC4算法內(nèi)在缺陷和線性的循環(huán)冗余校驗(yàn)CRC算法等安全隱患，不能抵御已知明文攻擊、選擇密文攻擊、統(tǒng)計(jì)分析攻擊、字典攻擊、偽造或篡改攻擊、重放攻擊和FMS攻擊。我們?cè)赪EP算法的基礎(chǔ)上提出了一種軟件上的改進(jìn)方案，它采用Michael算法替代CRC算法實(shí)現(xiàn)數(shù)據(jù)的完整性認(rèn)證，并且引入密鑰更新的思想，逐幀更新加密密鑰和Michael密鑰，可

2、以抵御上述的各種攻擊。本文隨后介紹了魯棒安全網(wǎng)絡(luò)RSN的數(shù)據(jù)加密協(xié)議CCMP、接入認(rèn)證和密鑰管理方案，并詳細(xì)分析了這些協(xié)議和方案的安全性能.無(wú)線局域網(wǎng)的最大優(yōu)點(diǎn)是移動(dòng)方便，但是隨之而來的是無(wú)線用戶的頻繁切換。802.11工作組建議采用IAPP協(xié)議實(shí)現(xiàn)無(wú)線用戶在IP子網(wǎng)內(nèi)的安全切換，但是我們的分析表明，該協(xié)議存在密鑰多方共享等安全隱患，而且由于切換認(rèn)證需要遠(yuǎn)程RADIUS服務(wù)器的參與，切換時(shí)延較大，效率不高。針對(duì)IAPP協(xié)議的這些缺陷