基于哈希鏈技術(shù)的WLAN認(rèn)證機(jī)制研究.pdf

1、無(wú)線局域網(wǎng)WLAN(Wireless Local Area Network)由于組網(wǎng)靈活、方便和快捷，被廣泛應(yīng)用于經(jīng)濟(jì)、生活、工作等領(lǐng)域，但其在安全方面暴露出來(lái)的問(wèn)題也日漸突出，引起了人們的廣泛關(guān)注。如果不能很好地解決這些安全隱患，WLAN的進(jìn)一步發(fā)展必將受到極大的限制。 本文著眼WLAN面臨的安全隱患，針對(duì)其網(wǎng)絡(luò)特點(diǎn)，根據(jù)WIAN安全接入網(wǎng)絡(luò)在機(jī)密性、完整性、認(rèn)證性和可用性四個(gè)方面的要求，總結(jié)了WLAN面臨的安全威脅，研究了當(dāng)

2、前WIAN的幾種認(rèn)證機(jī)制的認(rèn)證過(guò)程，并分析了它們的安全性。 本文提出了一種新的基于哈希鏈技術(shù)的WLAN快速高效身份認(rèn)證機(jī)制EIAM(Efficient Identity Authentication Mechanism)，它是利用單向哈希函數(shù)實(shí)現(xiàn)公鑰密碼系統(tǒng)的認(rèn)證機(jī)制，通過(guò)使用一串單向哈希函數(shù)形成哈希鏈，生成快速認(rèn)證令牌，從而實(shí)現(xiàn)認(rèn)證。EIAM運(yùn)算量小，無(wú)需引入第三方認(rèn)證服務(wù)器，減少了消息交換輪數(shù)，提高了認(rèn)證效率，而且消息中應(yīng)用

3、了消息完整改碼，實(shí)現(xiàn)了每個(gè)協(xié)議消息源可認(rèn)證性和完整性保護(hù)。EIAM包括三個(gè)協(xié)議：密鑰協(xié)商與身份認(rèn)證協(xié)議KNIA(Key Negotiation and IdentityAuthentication)、會(huì)話密鑰更新協(xié)議CKU(Conversation Key Updating)和組播密鑰分發(fā)協(xié)議MKD(Multicast Key Distnbuting)。本文重點(diǎn)論述了EIAM三個(gè)協(xié)議的設(shè)計(jì)和執(zhí)行過(guò)程，并在安全性和效率上對(duì)其進(jìn)行了詳細(xì)的分