论文部分内容阅读
无线局域网由于其在网络构建及用户移动性等方面比有线网络更加方便、灵活和快捷,因此被广泛应用于经济、生活和科研等领域。然而无线局域网具有空间上的开放性,这就使它在安全方面所暴露出来的问题日渐突出,引起了人们的广泛关注。如果不能很好地解决存在的安全问题,无线局域网的进一步的发展和推广必将受到极大的限制。 本文在分析、总结IEEE 802.11无线局域网存在的各种安全问题的基础上,指出了相应的解决办法,以改善无线局域网的安全性能。确保无线局域网的安全主要从两方面进行考虑:加强认证技术和提高加密强度。本文主要从加强IEEE 802.11无线局域网的接入认证方面进行探讨,深入研究无线局域网安全接入的关键技术——认证和密钥管理。主要分析研究了IEEE 802.1x基于端口的访问控制协议、EAP可扩展认证协议、EAP/RADIUS协议和动态密钥管理协议,在此基础上提出了无线局域网的安全接入系统解决方案。本方案基于IEEE 802.1x认证框架,通过EAP-TLS认证方式来提供基于数字证书的双向验证,并采用动态密钥管理协议来实现通讯中会话密钥的产生和分发,从而实现了安全认证、密钥管理和认证数据的保密等安全功能。然后,在HostAP中设计和实现了认证和密钥管理模块,实现了本方案中的安全认证者系统。最后,结合自由软件Xsupplicant客户端和FreeRADIUS认证服务器构建测试系统,进行相关测试和验证。测试结果表明,文中提出的解决方案可以有效增强无线局域网中数据通信的安全,并且本文的研究工作为进一步研究和实现中国安全标准提供了可以借鉴的实际经验。