無(wú)線局域網(wǎng)認(rèn)證機(jī)制的分析與改進(jìn).pdf

1、無(wú)線接入網(wǎng)技術(shù)是當(dāng)前國(guó)際上的研究熱點(diǎn)，無(wú)線局域網(wǎng)作為一種無(wú)線接入技術(shù)得到了迅速的發(fā)展，但是隨后一系列的研究表明，無(wú)線局域網(wǎng)的安全機(jī)制存在很大的安全隱患。安全問(wèn)題極大的限制了無(wú)線局域網(wǎng)技術(shù)的普及，因此，安全問(wèn)題的研究有著重要的意義，如何保證無(wú)線局域網(wǎng)的安全性成為目前重要的研究課題。 其中，認(rèn)證機(jī)制是安全協(xié)議的重要內(nèi)容，本文分析了當(dāng)前無(wú)線局域網(wǎng)安全機(jī)制特別是認(rèn)證機(jī)制，基于工程應(yīng)用，搭建并分析各種認(rèn)證方式的實(shí)驗(yàn)組網(wǎng)，并針對(duì)目前無(wú)線安全

2、協(xié)議在認(rèn)證機(jī)制方面存在的問(wèn)題，研究無(wú)線局域網(wǎng)中如何有效地進(jìn)行相互認(rèn)證和使客戶端具有判斷EAP-Success消息真實(shí)性的能力，來(lái)阻止中間人攻擊和會(huì)話截取攻擊。 本文的主要工作如下： 1.簡(jiǎn)要分析無(wú)線局域網(wǎng)及其安全特征和需求，簡(jiǎn)單介紹其安全現(xiàn)狀： 2.在分析當(dāng)前無(wú)線局域網(wǎng)認(rèn)證機(jī)制的基礎(chǔ)上，說(shuō)明其設(shè)計(jì)優(yōu)缺點(diǎn)，指出利用其缺陷進(jìn)行攻擊的方法，并提出基于現(xiàn)有設(shè)備的加強(qiáng)安全性的建議。 3.基于工程應(yīng)用角度，搭建各種認(rèn)

3、證方式的實(shí)驗(yàn)組網(wǎng)并進(jìn)行分析，這些認(rèn)證方式包括WEP共享密鑰機(jī)制、802.1x/EAP認(rèn)證機(jī)制(包含EAP-PEAP，EAP-TTLS，EAP-LEAP等)。 4在對(duì)802.1x協(xié)議的認(rèn)證機(jī)制進(jìn)行深入分析的基礎(chǔ)上，針對(duì)該協(xié)議中存在客戶端與AP(接入點(diǎn))之間缺乏相互認(rèn)證等問(wèn)題，導(dǎo)致中間人攻擊和會(huì)話截取攻擊的缺陷，提出了一種新的改進(jìn)方案，通過(guò)RADIUS服務(wù)器來(lái)實(shí)現(xiàn)客戶端和AP之間的相互認(rèn)證和使客戶端具有判斷EAP-Success消息