Wi-Fi聯(lián)盟認證的無線產品加密方式安全性研究.pdf

1、隨著智能手機、筆記本電腦的普及，人們對無線上網的需求越來越大，服務不斷升級，無線局域網的需求也隨之快速增長。在無線局域網應用中，由于原先WEP安全協(xié)議的嚴重漏洞，使得網絡安全性成為了人們最為關注的焦點。由Wi-Fi聯(lián)盟率先提出的WPA/WPA2安全協(xié)議，并沒有完全移除人們對網絡安全性的擔憂。為了人們設置網絡方便而推出的具有WPS功能的無線產品更加需要接受安全性方面的考驗。為此，本文主要對Wi-Fi聯(lián)盟認證的無線產品加密方式的安全性進行了

2、研究，完成了如下幾個方面的工作:
　　對WPA/WPA2協(xié)議進行了分析，找到了其中四次握手過程的安全漏洞，建立了基于著色Petri網模型的漏洞分析，并針對該漏洞設計了暴力破解程序。結合實驗數(shù)據論證了該系統(tǒng)破解無線網絡的可能性。采用不安全的弱密碼的無線局域網，可以被本文設計的程序輕松破解。
　　對具有WPS功能無線產品安全性進行探究，介紹了WPS網絡連接的認證協(xié)議，分析了認證協(xié)議中關鍵的八次握手過程，以及報文交換中出現(xiàn)的消息元

3、素。同樣建立八次握手過程的攻擊模型，設計了破解程序。通過破解實驗，可以在幾個小時內破解WPS網絡的密鑰，論證了WPS網絡存在嚴重的安全威脅。
　　探索了抵御暴力攻擊的方法，主要提出兩種方案，一種是破壞攻擊者攻擊的方法，闡述了通過偽造握手包和監(jiān)測Deauthentication攻擊來降低攻擊者捕獲正確握手包的概率;一種是主動防御，通過增加破解程序的計算任務使破解更加費時，并做了改進后的對比實驗。對比實驗表明，采用改進后的認證方案可以