基于EUHT和WAPI的安全無線局域網(wǎng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著無線局域網(wǎng)（WLAN）技術(shù)的高速發(fā)展，其可靠性高、標(biāo)準(zhǔn)化程度高、成本低廉和靈活性強(qiáng)的優(yōu)點(diǎn)備受青睞，WLAN逐漸成為無線通信技術(shù)與互聯(lián)網(wǎng)技術(shù)相結(jié)合的重點(diǎn)發(fā)展方向。但由于無線信道的開放性，各種針對(duì)無線局域網(wǎng)的主動(dòng)攻擊和被動(dòng)攻擊變得更為容易。在網(wǎng)絡(luò)安全威脅日益嚴(yán)重的今天， WLAN應(yīng)用面臨的首要問題就是如何解決系統(tǒng)安全問題，而已經(jīng)成為國際標(biāo)準(zhǔn)的IEEE（美國電子電氣工程師協(xié)會(huì)）802.11i WLAN鏈路層安全機(jī)制，經(jīng)過深入研究，已經(jīng)被證

2、實(shí)存在若干安全隱患，這些隱患可能會(huì)造成整個(gè)安全機(jī)制的失效，并不足以保護(hù)WLAN上的信息安全。另外，目前市場上主流的 WLAN產(chǎn)品都是采用國外標(biāo)準(zhǔn)（IEEE802.11），國外芯片（英特爾、博通、高通）和國外加密算法（AES）來設(shè)計(jì)的，自主可控性低，存在重大安全隱患，并不適用于WLAN在國家政府部門、銀行金融等某些高安全性需求場景下的應(yīng)用。
　　為此，本文梳理了國內(nèi)外主流的無線局域網(wǎng)標(biāo)準(zhǔn)及其所采用的的安全機(jī)制，研究和學(xué)習(xí)了證書鑒別、

3、密鑰管理、數(shù)據(jù)加密等流程，進(jìn)行了安全無線局域網(wǎng)專項(xiàng)研究。在此基礎(chǔ)上，以“自主可控、安全性高、穩(wěn)定可靠、性能優(yōu)良”為原則，選擇國產(chǎn)通信標(biāo)準(zhǔn)EUHT、國產(chǎn)通信芯片、國產(chǎn)安全機(jī)制WAPI、國產(chǎn)加密算法，進(jìn)行用戶站STA和接入點(diǎn)AP的設(shè)計(jì)與實(shí)現(xiàn)，構(gòu)建高安全性的無線局域網(wǎng)，并對(duì)整個(gè)系統(tǒng)進(jìn)行了功能性能測試，從系統(tǒng)角度全面解決無線局域網(wǎng)應(yīng)用所面臨的安全問題。主要工作包括以下幾部分：
　　1.對(duì)國內(nèi)外無線局域網(wǎng)的基本原理、通信標(biāo)準(zhǔn)和研究現(xiàn)狀進(jìn)行分

4、類整理，對(duì)主流的802.11ac和EUHT進(jìn)行分析和比較，完成無線局域網(wǎng)通信標(biāo)準(zhǔn)選定。
　　2.對(duì)國內(nèi)外無線局域網(wǎng)安全研究現(xiàn)狀進(jìn)行分類整理，對(duì)主流的安全標(biāo)準(zhǔn)802.11i和WAPI的用戶認(rèn)證、密鑰生成及管理、數(shù)據(jù)加密等關(guān)鍵技術(shù)進(jìn)行深入研究，并進(jìn)行分析和比較，完成無線局域網(wǎng)安全標(biāo)準(zhǔn)選定。
　　3.基于國內(nèi)通信標(biāo)準(zhǔn) EUHT、國產(chǎn)安全機(jī)制 WAPI，選擇國產(chǎn)通信芯片、國產(chǎn)加密算法，進(jìn)行用戶站STA和接入點(diǎn)AP的總體方案設(shè)計(jì)、硬件