基于第二層隧道協(xié)議無線局域網(wǎng)認(rèn)證機(jī)制的研究.pdf

1、本文采用針對數(shù)據(jù)鏈路層的安全協(xié)議L2TP作為無線局域網(wǎng)安全技術(shù)的重要補(bǔ)充。L2TP是目前適用于Internet通信的最有效的一種網(wǎng)絡(luò)安全技術(shù)，利用它所建立的通道具有更好的安全性和可靠性。L2TPVPN作為第二層的VPN技術(shù)，由于簡單易行，可支持多協(xié)議(可承載IP、X.25、幀中繼或異步傳輸模式ATM的點(diǎn)對點(diǎn)協(xié)議幀)，將L2TPVPN安全技術(shù)引入無線網(wǎng)絡(luò)，可以進(jìn)一步在第二層增強(qiáng)WLAN的安全性，保證無線數(shù)據(jù)的安全傳輸。 本文簡要介

2、紹了IEEE802.11無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)和協(xié)議層次結(jié)構(gòu)，并揭示了無線局域網(wǎng)體系結(jié)構(gòu)與相應(yīng)的網(wǎng)絡(luò)安全的關(guān)系。詳細(xì)探討了IEEE802.11無線局域網(wǎng)的安全機(jī)制一認(rèn)證機(jī)制和加密機(jī)制，并對基于WEP機(jī)制的無線局域網(wǎng)安全性能進(jìn)行了具體分析，說明WEP的不足。敘述了虛擬專用網(wǎng)的起源、概念以及實(shí)現(xiàn)的主要技術(shù)--隧道技術(shù)，并對虛擬專用網(wǎng)的主要協(xié)議進(jìn)行了分析，特別是已被廣泛應(yīng)用于當(dāng)前VPN解決方案的第二層隧道協(xié)議(L2TP)。在此基礎(chǔ)上，提出了基于

3、L2TP的無線局域網(wǎng)的安全方案。具體分析研究了L2TP協(xié)議的隧道認(rèn)證機(jī)制，指出了L2TP協(xié)議隧道認(rèn)證存在的安全問題，根據(jù)分析目前鏈路層采用的認(rèn)證技術(shù)，提出了基于L2TP協(xié)議無線局域網(wǎng)的隧道認(rèn)證機(jī)制改進(jìn)方案，詳細(xì)分析了這種改進(jìn)認(rèn)證方案的隧道認(rèn)證機(jī)理，并介紹了該認(rèn)證的程序流程。此外，文中還介紹了基于L2TP無線局域網(wǎng)隧道認(rèn)證的實(shí)際測試情況，并分別給出了主機(jī)配置文件和密鑰配置文件，且對測試結(jié)果進(jìn)行了分析說明。論文的最后是論文的工作總結(jié)以及后續(xù)