学位论文 > 优秀研究生学位论文题录展示

无线局域网安全及认证研究

作　者: 周琦
导　师: 李之棠
学　校: 华中科技大学
专　业: 计算机系统结构
关键词: 无线局域网安全虚拟专用网同步伪随机序列
分类号: TN925.93
类　型: 硕士论文
年　份: 2004年
下　载: 337次
引　用: 4次
阅　读: 论文下载

内容摘要

无线局域网因其方便、灵活的特点而被人们广泛使用。然而,由于无线媒体具有信道开放的特点,故对它的安全要求比有线环境更高。如果不解决无线局域网存在的这些安全隐患,其应用势必将受到很大的限制。在对国内外无线局域网的协议,例如IEEE 802.11的安全性进行分析的基础上,提出了改进无线局域网安全的方案,即在充分利用现有设备的基础上,网络层协议采用IPSec VPN,底层采用同步伪随机序列的一体化改进方案。新方案把IPSec VPN应用到存在安全缺陷的无线局域网上,在IP层对通信数据进行IPSec 封装,这样能够保证数据在无线介质中数据传输的机密性、完整性和实体真实性,并提供对无线局域网设备的向后兼容性。探讨了IPSec VPN在Ad-hoc和基础模式这两种主要的无线局域网方式下的具体实现模型。IPSec VPN并不能解决MAC层的安全问题,为此,本文采用同步伪随机序列协议来实现。同步伪随机序列安全协议是一个基于认证的安全协议,采用通信双方相互认证、动态密钥等方式来保障无线局域网信息传输过程中的MAC层的安全。并用BAN形式逻辑上验证了该方案的完备性。IPSec VPN和同步伪随机序列两种方法的结合,可以较好地在现有无线网络设备的基础上,解决现有无线局域网所面临的主要安全威胁。

全文目录

摘要  3-4
Abstract  4-6
1 绪论  6-11
  1.1 无线局域网现状及发展  6-8
  1.2 无线局域网安全研究的必要性  8-9
  1.3 国内外发展状况  9-11
2 无线局域网的协议标准及安全问题  11-30
  2.1 802.11无线局域网的体系结构  11-15
  2.2 WEP的安全分析与攻击  15-22
  2.3 802.1x认证的原理及存在的安全问题  22-28
  2.4 小结  28-30
3 无线局域网的安全及认证解决方案  30-39
  3.1 VPN在无线局域网中的实现  30-34
  3.2 同步随机序列实现无线局域网的安全认证  34-38
  3.3 小结  38-39
4 解决方案的安全性分析及验证  39-49
  4.1 无线局域网的IPSec VPN安全方案  39-43
  4.2 无线局域网的SPRiNG方案分析  43-44
  4.3 方案的BAN逻辑验证  44-48
  4.4 小结  48-49
5 总结与展望  49-51
  5.1 本文总结  49
  5.2 展望  49-51
致谢  51-52
参考文献  52-55
附录1 攻读学位期间发表论文目录  55

无线局域网安全及认证研究

内容摘要

全文目录

相似论文