寬帶無(wú)線IP集成安全接入技術(shù)研究與設(shè)計(jì).pdf

1、隨著各種類型可移動(dòng)用戶終端的普及，寬帶無(wú)線網(wǎng)絡(luò)的應(yīng)用以其靈活性和方便性得以迅速發(fā)展。寬帶無(wú)線網(wǎng)絡(luò)接入技術(shù)是其中一項(xiàng)重要研究的內(nèi)容。如何安全快速的接入寬帶無(wú)線網(wǎng)絡(luò)是目前急需解決的問(wèn)題。當(dāng)前，寬帶無(wú)線網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)不統(tǒng)一、用戶難以接入異構(gòu)網(wǎng)絡(luò)，導(dǎo)致了網(wǎng)絡(luò)安全管理配置難，設(shè)備管理復(fù)雜和投資重復(fù)等諸多問(wèn)題。 本文針對(duì)寬帶無(wú)線網(wǎng)絡(luò)的安全機(jī)制及集成接入認(rèn)證進(jìn)行了研究。首先分析了寬帶無(wú)線網(wǎng)絡(luò)的安全特征和需求，并介紹了目前國(guó)內(nèi)外寬帶無(wú)線網(wǎng)絡(luò)的

2、安全現(xiàn)狀，無(wú)線網(wǎng)絡(luò)所受到的安全威脅及相關(guān)協(xié)議采用的安全措施。 其次，以無(wú)線局域網(wǎng)為基礎(chǔ)，詳細(xì)分析了現(xiàn)有的幾種無(wú)線網(wǎng)絡(luò)協(xié)議及其安全機(jī)制，包括IEEE 802.11，新一代無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)IEEE 802.11i，寬帶無(wú)線接入標(biāo)準(zhǔn)IEEE 802.16，我國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)WAPI，以及第三代移動(dòng)通信系統(tǒng)。并分析這些協(xié)議在保護(hù)用戶安全接入方面的功能及采取的安全策略和算法，包括TKIP加解密過(guò)程，802.1x認(rèn)證流程，EAP認(rèn)證過(guò)