基于IEEE 802.11i WLAN安全认证系统应用与分析

论文摘要

随着网络技术和通信技术的发展,无线局域网由于其便利性和个人化的特点,逐渐被人们所接受,并深入到人们的日常生活中。无线局域网广泛应用的同时,由于其开放性的特点使得它的安全问题日益明显,用户认证面临危机,如何让用户安全认证接入网络已经成为当前无线网络安全研究的热点之一。本文首先研究当前无线局域网流行的几种技术标准和安全需求,分析了802.11中的认证,数据完整保护以及数据加密方面存在的严重安全漏洞;然后对比IEEE 802.11i在认证、密钥管理等方面的提高与改善;最后基于研究与分析,本文使用IEEE 802.11i配合EAP-TLS认证机制以及Radius协议,通过Linux系统平台,设计和实现了一个符合IEEE 802.11i安全框架的无线局域网安全系统。为了验证所实现系统的实用性和安全性,本文从理论上分析论证以及通过构建针对该模型的实用场景并结合软件试验,通过测试结果说明改进的系统能够应用到实际工作中,并且所实现系统能够有效抵御当前己知的密钥攻击手段,实现用户的安全认证。

论文目录

• 摘要
• ABSTRACT
• 第一章：绪论
• 1.1 背景及问题的提出
• 1.2 WLAN 国内外研究现状
• 1.2.1 IEEE 802.11 系列标准
• 1.2.2 WLAN 的安全需求
• 1.3 本文研究主要内容和论文结构
• 第二章：无线局域网传统安全机制分析
• 2.1 WEP 协议分析
• 2.1.1 WEP 加密解密机制
• 2.1.2 WEP 协议的数据完整性保护
• 2.1.3 WEP 算法的安全缺陷
• 2.2 IEEE 802.11 认证机制的安全性
• 2.3 安全性实验分析
• 2.4 本章小结
• 第三章：IEEE 802.111 协议标准
• 3.1 IEEE802.111 协议概述
• 3.2 数据保密协议
• 3.2.1 TKIP 协议
• 3.2.2 CCMP 协议
• 3.3 访问控制
• 3.3.1 IEEE 802.1x 协议分析
• 3.3.2 EAP 协议
• 3.3.3 EAP-TLS 协议
• 3.3.4 RADIUS 协议
• 3.3.5 EAP-TLS 安全性论证
• 3.4 无线局域网密钥管理
• 3.4.1 密钥管理系统
• 3.4.2 四步握手密钥协商机制
• 3.5 本章小结
• 第四章：无线局域网安全认证系统的改进与实现
• 4.1 WLAN 安全认证系统
• 4.1.1 WLAN 认证技术
• 4.1.2 EAP-TLS 的安全改进
• 4.1.3 WLAN 安全认证模型
• 4.2 WLAN 安全认证模型的实现
• 4.2.1 认证系统主函数实现
• 4.2.2 客户端实现
• 4.2.3 认证者实现
• 4.2.4 认证服务器实现
• 4.2.5 WLAN 实验分析
• 4.3 本章小结
• 第五章：安全无线局域网应用
• 5.1 安全无线局域网应用
• 5.2 网络性能测试
• 5.3 本章小结
• 第六章：总结和展望
• 6.1 本文总结
• 6.2 展望
• 参考文献
• 附录 符号与标记
• 致谢
• 作者攻读学位期间发表的论文