无线局域网的安全性研究

论文摘要

随着无线局域网的迅速发展,无线局域网的应用越来越广泛,各个领域都相继引进了无线局域网技术。无线网络的迅速发展的同时,对网络的安全性也提出了更高的要求。由于802.11i没有足够重视可用性问题,因而存在DOS缺陷。本文在回顾DOS攻击的基础上,分析了一种源于802.11i自身的DOS攻击,即针对RSN IE验证的DOS攻击,提出了相应的解决方法,本文还讨论了协议失败时的恢复策略并提出了一个解决这些缺陷的方案。本文以IEEE制定的802.11i安全标准为研究内容,重点对其中用于密钥管理和临时加密密钥生成的四次握手协议进行详细验证,发现该协议面临一种拒绝服务类型的攻击。本文提出了采用数字信封技术的一种全新的改进方案,通过同时使用协商主密钥和公钥加密重要交互参数,保证其后用于数据通信加密的密钥可以正确生成,有效防止拒绝服务攻击,并简化了握手过程以降低网络传输开销。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 背景
• 1.2 国内外概况
• 1.3 意义和前景
• 1.4 论文的主要研究内容
• 1.5 论文的组织结构
• 第二章 IEEE802.11的WEP机制及其缺陷分析
• 2.1 WEP概述
• 2.2 WEP加密过程
• 2.3 WEP解密过程
• 2.4 WEP的不安全因素
• 2.4.1 RC4算法的问题
• 2.4.2 WEP本身的缺陷
• 第三章 IEEE802.11i架构与安全分析
• 3.1 802.11i的体系架构
• 3.1.1 身份认证机制与802.1x
• 3.1.2 密钥管理与四次握手协议
• 3.2 802.11i安全性分析
• 3.2.1 强安全网络连接（RSNA）建立过程
• 3.2.2 RSNA安全分析
• 第四章 802.11i的DOS缺陷与改进
• 4.1 拒绝服务（DOS）攻击概述
• 4.2 802.11i的可用性问题及其改进
• 4.2.1 802.11i的可用性问题
• 4.2.2 802.11i自身的DOS缺陷及其改进
• 4.3 对802.11i的改进
• 第五章 四次握手协议中的DOS攻击与改进
• 5.1 四次握手协议具体流程
• 5.2 四次握手协议中的DOS攻击
• 5.3 改进方案
• 5.3.1 数字信封
• 5.3.2 改进后的解决方法
• 第六章 结论
• 参考文献
• 致谢