论文部分内容阅读
无线局域网络（WLAN）是目前发展非常活跃的组网技术，而开放式无线局域网络也正越来越多的被利用，如今中国三大电信运营商的城市无线热点计划就是基于开放式的无线局域网而构架的。开放式无线局域网络并没有架构级的数据安全保护，在网络内没有可信的第三方机构为用户提供并维护安全私钥，使得在这种网络模式下难以使用公钥加密来构建经典的安全通讯模型，因此，很难在开放式无线局域网络中应用公钥加密算法来实现数据安全。另外，网络嗅探工具的日益智能化和复杂化也为开放式无线局域网络中数据安全的保护和防止篡改提出了挑战。鉴于目前基于开放式无线局域网络的安全通讯系统尚无成熟的产品，所以本文将基于开放式无线局域网络研究加密算法以及如何应用加密算法保护用户数据安全，并最终设计一套“节能减排进社区”的无线系统。“节能减排进社区”的无线系统将基于开放式的无线局域网之上，目标是在开放式的无线局域网中保护用户数据的安全。“节能减排进社区”无线系统分为自适应的无线网络安全平台和“节能减排进社区”系统两个模块。所有的研究主要在自适应的无线网络安全平台展开。自适应的无线网络安全平台的研究以分组加密算法和同态加密算法为基础，本文提出了一种基于同态加密的Curve算法和分组加密算法Whipser。Whisper算法是一种适应于较短明文的快速分组加密，在相同加密环境下，Whisper算法比AES要快，而比Blowfish算法更安全。同时基于同态的Curve算法提出了一种共享密钥的安全交换方案，通过这种密钥安全交换方案可以在无第三方组织提供安全密钥的情况下安全的交换两节点间的共享密钥，Curve算法还被使用于多重加密方法中去，多重加密方法实现了加密的自适应性。自适应的无线网络安全平台利用面向安全的Collinder协议集和分层的Agent来集成对加密算法的研究成果。通过在Collinder协议集大量的使用数据加密算法达到用户数据发送时的安全目的，同时Collinder协议集将支持基于Curve算法的共享密钥的安全交换方案，同时协议集也支持基于多重加密方法的自适应性加密。分层的Agent基于Collinder协议集，它们负责处理Collinder协议数据，并对数据进行响应以完成“节能减排进社区”无线系统的需求。“节能减排进社区”系统模块是自适应的无线网络安全平台的一个实现层，用于实现“节能减排进社区”无线系统的所有需求和用户逻辑。本文在分析了安全加密算法以及应用层的安全协议之后，在开放式无线局域网络环境下，提出了适用的分组加密算法和同态加密算法，设计了一套安全协议，并利用分层Agent实现了一套无线网路安全平台。具有如下贡献：（1）基于BlowFish算法的核心思路提出了Whisper分组加密算法。（2）基于同态加密的理论，提出了一种可乱序解密的基于Whisper分组加密的同态加密算法Curve。（3）设计了一套适用于开放式无线局域网络的Collinder安全加密协议集，协议集定义了一套可用多重加密加密的数据对象集。（4）设计了一套网络通讯模型并利用Agent代理技术结合多种加密算法和Collinder安全加密协议集实现了自适应的无线网络安全平台。（5）基于无线网络安全平台实现了“节能减排进社区”无线系统。