无线局域网WLAN(Wireless Local Area Network)将无线通信和网络技术的优势相结合,网络构建更加简单,连接更加自由和灵活,其应用领域也越来越广泛。由于WLAN传输媒介的特殊性和固有的安全缺陷,致使无线传输的数据面临被窃听和篡改的威胁,WLAN的安全性研究成为热点课题。 本文在对WLAN安全技术和安全现状进行系统研究的基础上,综合比较分析了各种安全措施的特点,从协调WLAN用户对于安全性和网络服务质量(QoS)需求出发,提出WLAN安全代理的设计思想,并提供了机密、商密、普密三层的WLAN安全类别,每个类别集成不同的安全技术。用户可以通过选择合适的安全类别,满足特定的安全控制需要。代理方案可以简化安全防护设置过程,并在安全性能和网络服务质量之间取得折衷。 代理方案的商密层安全类别使用有线等价保密协议WEP提供机密性、访问控制和数据完整性保护。由于WEP协议存在密钥流重用、解密字典及消息更改等攻击的安全缺陷,论文进一步依据周期性密钥更新的思想,基于双密钥槽动态密钥更新方法对WEP安全协议给出了改进方案,利用统计学方法证明改进方案能够提高WLAN安全性,并对改进方案的实现作了可行性论证。 本文针对WLAN的安全缺陷,提出的安全代理思想和WEP协议的改进方案,在提供不同的安全类别及其安全控制功能的同时,可以有效抵御密钥流重用攻击和解密字典攻击,论文工作对企业WLAN安全的自主控制具有一定的应用价值,对WLAN安全性研究具有一定的理论意义。