基于Linux的无线局域网安全认证方法研究

论文摘要

计算机技术与无线通信技术的结合,使得无线移动设备广泛应用于各个领域。无线移动设备可以通过无线链路接入Internet,同时能够快速、方便地访问Internet资源。无线局域网是有线局域网的重要补充和延伸,广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。但与此同时,无线网络的安全认证问题已经成为目前最重要也是最具挑战性的问题之一。本文实现了无线局域网安全认证系统的设计与调试。建立在Linux平台上的安全认证系统,采用IEEE 802.lX协议中EAP-MD5协议认证方法。文中深入地阐述了EAP-MD5协议认证过程,发现了IEEE 802.lX协议中对于用户认证存在的设计缺陷,进而提出了一种基于Linux平台的安全认证优化方法。基于Linux的无线局域网安全认证系统对硬件要求低,开放性好,支持接入多个无线接入点。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 研究背景及目标
• 1.2.1 研究背景
• 1.2.2 国内外研究现状
• 1.2.3 研究目标
• 第二章 信息安全认证算法
• 2.1 哈希（Hash）函数
• 2.1.1 Hash基本概念
• 2.1.2 Hash算法特性
• 2.1.3 消息摘要算法
• 2.1.4 SHA-1 算法
• 2.2 CHAP质询握手认证算法
• 第三章 无线局域网存在的安全性问题
• 3.1 无线局域网现状
• 3.2 存在的安全问题
• 3.2.1 服务配置标识符存在的缺陷
• 3.2.2 WEP协议存在的缺陷
• 3.3 解决方法
• 第四章 安全认证架构与协议
• 4.1 无线局域网安全机制的发展
• 4.2 无线局域网安全认证架构概述
• 4.3 EAP协议
• 4.3.1 EAP协议简介
• 4.3.2 EAP的类型
• 4.4 IEEE 802.1X协议
• 4.4.1 IEEE 802.1X的体系结构
• 4.4.2 IEEE 802.1X认证技术特点
• 4.4.3 IEEE 802.1X协议工作机制
• 4.5 RADIUS协议
• 4.5.1 RADIUS协议简介
• 4.5.2 RADIUS协议报文格式
• 4.5.3 RADIUS认证过程
• 第五章 Linux系统的选取与配置
• 5.1 Linux与无线移动网络
• 5.1.1 Linux系统的选取
• 5.1.2 无线移动网络
• 5.2 Linux系统DHCP的配置
• 5.2.1 动态主机分配协议DHCP
• 5.2.2 DHCP服务器的配置
• 5.3 Iptables工作表
• 第六章 认证系统模块设计与实现
• 6.1 认证系统模块设计
• 6.1.1 认证系统概述
• 6.1.2 认证系统模块设计
• 6.2 无线接入系统
• 6.3 认证服务器的实现
• 6.3.1 搭建数据库服务器
• 6.3.2 搭建FreeRADIUS认证服务器
• 6.4 移动客户端的实现
• 6.5 认证系统调试
• 6.6 认证系统的优化
• 结束语
• 参考文献
• 发表论文和科研情况说明
• 致谢