WAPI協(xié)議的分析及在WLAN集成認(rèn)證平臺中的實(shí)現(xiàn).pdf

1、本論文來源于西安電子科技大學(xué)“211工程”標(biāo)志性成果項(xiàng)目《寬帶無線IP接入網(wǎng)絡(luò)系統(tǒng)安全技術(shù)》。我們研究的《寬帶無線網(wǎng)絡(luò)集成認(rèn)證平臺》是它的一個子課題，研究的目的就是要向用戶提供一個可供多種WLAN接入網(wǎng)絡(luò)使用的客戶端集成認(rèn)證平臺，實(shí)現(xiàn)不同接入網(wǎng)絡(luò)間用戶的集成認(rèn)證、接入控制、密鑰管理，不同模式間的通信不間斷漫游與切換。該軟件系統(tǒng)利用現(xiàn)有的標(biāo)準(zhǔn)協(xié)議802.1x，802.11i以及WAPI等來實(shí)現(xiàn)無線接入的安全控制，同時系統(tǒng)實(shí)現(xiàn)平臺的可擴(kuò)展性

2、，能夠?qū)⒔尤雲(yún)f(xié)議按照插件模塊的方式組合到該平臺中。 本論文的研究重點(diǎn)在于對集成認(rèn)證平臺中的一個重要部分-WAPI協(xié)議進(jìn)行分析及實(shí)現(xiàn)，具體進(jìn)行了以下幾點(diǎn)工作：詳細(xì)介紹并分析了中國無線局域網(wǎng)國家標(biāo)準(zhǔn)WAPI，重點(diǎn)分析了WAI鑒別基礎(chǔ)結(jié)構(gòu)的安全接入控制原理、證書鑒別過程、單＼組播密鑰協(xié)商過程，以及WPI保密基礎(chǔ)結(jié)構(gòu)的工作模式、WPI的封裝與解封裝、加密算法等內(nèi)容。在此基礎(chǔ)上對WAPI協(xié)議進(jìn)行了安全性分析，指出其中存在的一些問題，提出了

3、WAI認(rèn)證協(xié)議以及WAPI證書格式的改進(jìn)方案，并論證了改進(jìn)方案的可行性；詳細(xì)描述了在WIAN集成認(rèn)證平臺中實(shí)現(xiàn)WAPI協(xié)議的關(guān)鍵技術(shù)。包括識別WAPI網(wǎng)絡(luò)的流程、在IEEE 802.11b網(wǎng)卡上實(shí)現(xiàn)WAPI的條件、WAPI模塊實(shí)現(xiàn)的具體流程及MIB安全相關(guān)管理信息庫實(shí)現(xiàn)的編碼等內(nèi)容。 通過搭建簡單的無線網(wǎng)絡(luò)環(huán)境，對系統(tǒng)性能進(jìn)行了測試，從測試結(jié)果可見，系統(tǒng)能夠正確的識別WAPI網(wǎng)絡(luò)，并且能夠調(diào)用正確的WAPI協(xié)議認(rèn)證模塊接入網(wǎng)絡(luò)。