ieee802.11標(biāo)準(zhǔn)四次握手協(xié)義安全性分析與改進(jìn)

1、I E E E8 0 2 ．I I 標(biāo)準(zhǔn)四次握手協(xié)議安全性分析與改進(jìn)S e c u r i t yA n a l y s i s a n d I m p r o v e m e n t O fI E E ES t d8 0 2 ．1 14 - W a yH a n d s h a k eP r o t o c o l領(lǐng) 域 筮i 生王猩研究生 奎摳指導(dǎo)教師 呈壁徨企業(yè)導(dǎo)師 堂一重所在學(xué)院 軟件學(xué)院2 0 1 0 年6 月◆●◆- 、噸-

2、■’摘要隨著網(wǎng)絡(luò)應(yīng)用的不斷普及，易于擴(kuò)展、易于接入的無線局域網(wǎng)發(fā)揮起越來越重要的作用。由于無線局域網(wǎng)具有不同于傳統(tǒng)有線網(wǎng)絡(luò)的開放媒介，安全成為了無線局域網(wǎng)最受關(guān)注的問題。I E E E8 0 2 ．1 1 標(biāo)準(zhǔn)定義了無線局域網(wǎng)媒介訪問控制( M A C ) 與物理層( P H Y ) 規(guī)范。按照安全方法的不同，I E E E8 0 2 ．1 l 標(biāo)準(zhǔn)將無線局域網(wǎng)劃分為R S N A 與P r e - R S N A 。由于具有較高的安全

3、特性，R S N A 成為了無線局域網(wǎng)最為廣泛的應(yīng)用。但I(xiàn) E E E8 0 2 ．1 1 標(biāo)準(zhǔn)定義的四次握手協(xié)議卻被發(fā)現(xiàn)存在著安全隱患。作為建立R S N A 必須執(zhí)行的四次握手過程，存在著遭受單一仿制消息1 D o S 攻擊、洪泛仿制消息lD o S 攻擊而被阻塞的可能。本文在建立四次握手C P N 模型的基礎(chǔ)上，建立單一仿制消息1D o S 攻擊成功阻塞四次握手的C P N 模型。在逐L 分析并評(píng)價(jià)現(xiàn)有的四次握手協(xié)議改進(jìn)方案基礎(chǔ)之

4、上，我們總結(jié)出一個(gè)理想的改進(jìn)方案應(yīng)具備的一些特征。在明確四次握手協(xié)議遭受攻擊的本質(zhì)原因后，本文提出一個(gè)能夠成功抵御上述兩種D o S 攻擊的改進(jìn)方案——消息1K R C 認(rèn)證改進(jìn)方案。通過為使用消息lK R C 認(rèn)證改進(jìn)方案改進(jìn)的四次握手協(xié)議建立C P N 模型并進(jìn)行仿真，我們充分地驗(yàn)證消息1K R C 認(rèn)證改進(jìn)方案成功的抵御單一仿制消息1D o S 攻擊與仿制消息lD o S 攻擊。最后，我們將消息1K R C 認(rèn)證改進(jìn)方案與已有的改