橢圓曲線密碼體制在無線局域網(wǎng)中的應用研究.pdf

1、無線局域網(wǎng)(WLAN)因其頻帶免費、接入方便、易于移動，給人們的生活帶來極大的方便，因而得到快速的發(fā)展。但它的安全性問題也同益受到人們的關注。無線局域網(wǎng)安全的最大問題在于無線通信設備是在自由空間中進行傳輸，而不是像有線網(wǎng)絡那樣是在一定的物理線纜上進行傳輸。因此需要進行加密和身份認證，但傳統(tǒng)的公鑰加密方式如RSA需消耗大量的CPU資源和網(wǎng)絡帶寬，這又給本來相對處理能力較弱的無線局域網(wǎng)終端進一步增加了負擔。橢圓曲線加密機制(Elliptic

2、CurveCryptographyECC)，是迄今為止每位安全強度最高，且只要適當選取參數(shù)就不存在亞指數(shù)時間攻擊問題的加密機制。因而橢圓曲線密碼體制很適合像無線局域網(wǎng)這樣資源受限的場合。 本文首先概述了無線局域網(wǎng)的優(yōu)點和基本結構，簡要闡述了WLAN的安全技術及漏洞，然后較詳細地論述了各種新型的改進安全措施，即IEEE802.11i、WPA和WAPI。并分析了其中的部分缺點。鑒于橢圓曲線密碼機制具有較大的加密優(yōu)勢，以及為了與主流W

3、LAN安全技術的兼容，減少不必要的升級對用戶成本產(chǎn)生的影響，本文提出了橢圓曲線綜合加密認證機制(IntegratedEllipticCurveCryptographyIECC)，用ECDSA進行簽名認證，ECMQV協(xié)議進行密鑰協(xié)商，并進一步提出將IECC密碼體制用于EAP-TLS中，即EAP-TLS-IECC機制，并給出了系統(tǒng)的實現(xiàn)。該機制既提高了系統(tǒng)性能又有效地防止了密鑰協(xié)商中的中間人攻擊，并且增強了認證和密鑰管理方案的靈活性和可擴展