WLAN安全認證協(xié)議和漫游的研究.pdf

1、無線局域網(wǎng)WLAN允許用戶從不能訪問有線局域網(wǎng)的地方進行聯(lián)網(wǎng)，使網(wǎng)絡(luò)用戶能夠更加自由地使用網(wǎng)絡(luò)，尤其是在舊建筑中，其安裝或更新電纜線路的費用高得驚人。使用便攜式計算機及裝有無線網(wǎng)絡(luò)接口卡(NIC)的移動設(shè)備可以實現(xiàn)對無線網(wǎng)絡(luò)的無線訪問。雖然無線局域網(wǎng)WLAN技術(shù)的發(fā)展使人們擺脫了線纜的束縛，但無線網(wǎng)絡(luò)安全協(xié)議存在著不少漏洞，并且WLAN傳播的信息具有一定開放性，使得無線局域WLAN的安全問題非常突出。VPN技術(shù)的發(fā)展日益成熟，但須有額外

2、的配套硬件，采用更安全的加密機制（如DES算法）代價更高且會與別的產(chǎn)品不兼容。因此，IEEE工作組針對無線局域網(wǎng)WLAN的身份認證和密鑰管理發(fā)布了802.1x協(xié)議[1]。
　　另外，IEEE802.11標準并沒有定義具體的漫游機制。當前，移動IP是公認的最好的網(wǎng)絡(luò)層解決方案。把移動IP集成于無線局域WLAN環(huán)境中，可以把安全性與移動性相整合，為無線用戶提供更加安全的服務(wù)。
　　本文針對校園無線局域網(wǎng)中的統(tǒng)一認證系統(tǒng)，對WLA

3、N的安全認證協(xié)議進行研究，并結(jié)合移動IP協(xié)議對漫游認證做研究和改進。論文的具體研究和實現(xiàn)工作包括以下幾個方面：
　?。?）研究分析IEEE802.1x協(xié)議。詳細分析認證客戶端，認證者AP和認證服務(wù)器三方面的工作原理與工作細節(jié)。
　?。?）分析并實現(xiàn)EAP-MD5的認證方式。提供認證客戶端和認證服務(wù)器之間的單向認證，肯定該認證方式的優(yōu)點并指出其不足。
　?。?）分析并實現(xiàn)EAP-TLS的認證方式。在此過程中分析并安裝Fr

4、eeRADIUS的開源軟件，同時生成認證所需的證書，提供認證客戶端和認證服務(wù)器之間的雙向認證，討論該認證方式所提供的安全性，并給出改進意見。
　?。?）分析與研究漫游認證相關(guān)知識。對移動 IP技術(shù)的原理進行詳細的分析，重點分析其中的區(qū)域注冊機制，提出改進意見，設(shè)計多層外地代理結(jié)構(gòu)的快速區(qū)域注冊方案，提供子網(wǎng)間漫游認證的技術(shù)支持。
　?。?）實現(xiàn)我院網(wǎng)絡(luò)實驗室無線局域網(wǎng)中的統(tǒng)一認證系統(tǒng)的功能進行測試，并給出相關(guān)數(shù)據(jù)、分析和結(jié)論