IKE應(yīng)用于WLAN密鑰協(xié)商的研究.pdf

1、無論是為防止惡意的破壞還是為保護(hù)自己的隱私這都需要對(duì)使用計(jì)算機(jī)網(wǎng)絡(luò)的人們提供一定的安全服務(wù)，在現(xiàn)今最流行的TCP/IP協(xié)議簇的各個(gè)層次都有相應(yīng)的安全措施。在數(shù)據(jù)鏈路層：WEP是802.11系統(tǒng)安全性的一部分，其目的是提供機(jī)密性和數(shù)據(jù)完整性，并通過拒絕所有非WEP信息包來保護(hù)對(duì)網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的訪問，但WEP本身存在很多的缺陷，新一代安全標(biāo)準(zhǔn)IEEE802.11i針對(duì)WEP加密機(jī)制的各種缺陷做了多方面的改進(jìn)定義了RSN的概念，增強(qiáng)了WLAN中

2、的數(shù)據(jù)加密和認(rèn)證性能。但在數(shù)據(jù)鏈路層的安全技術(shù)只能提供無線終端和無線訪問加入點(diǎn)之間的鏈路安全，而在IP層提供的安全措施將無線局域網(wǎng)的安全擴(kuò)展到了無線設(shè)備和有線終端之間。IEEE定義了IPSec安全體系結(jié)構(gòu)是在IP層的一個(gè)增強(qiáng)性解決方案，它包括ESP，AH以及IKE。但I(xiàn)PSec體系主要是針對(duì)有線網(wǎng)絡(luò)設(shè)計(jì)，并沒有考慮到無線應(yīng)用的特點(diǎn)，而且IPSec核心是DH(Diffile-Hellman)交換，采用的是I SAKMP的交換模式和公鑰加密