【摘 要】
:
无线局域网原有的安全体系框架在接入控制、用户身份认证及数据加密三方面存在诸多的安全漏洞,比如:服务集表示符接入控制及身份认证机制脆弱;有线等效加密协议在数据加密和
论文部分内容阅读
无线局域网原有的安全体系框架在接入控制、用户身份认证及数据加密三方面存在诸多的安全漏洞,比如:服务集表示符接入控制及身份认证机制脆弱;有线等效加密协议在数据加密和信息完整性方面也存在的问题,使得它不能达到其设计时的目标。同时,缺少有效的密钥管理机制也是无线局域网现有安全体系在设计上的一个盲点。目前有两种主要的无线局域网安全技术:虚拟专用网和802.1x。虚拟专用网由于在漫游及切换过程中存在中断链接、影响业务连续性等问题,使得其在无线局域网中的应用受到一定的局限。802.1x协议由于其体系框架灵活、能够更好地适应新的认证方法等优点,使得它能够更好地适应无线局域网的安全要求。802.11i工作组在将802.1x用于无线局域网中做了大量的工作,并提出了新的无线局域网安全体系框架-强安全网络。强安全网络弥补了无线局域网在密钥管理上的空白,提出了两种密钥体系:双方密钥体系和组播密钥体系。并且分别使用四次握手协议及组播密钥握手协议来实现两种密钥的分发。但这两种密钥管理协议的引入增加了无线局域网在漫游过程中的时延,影响无线局域网漫游过程中的服务质量。在保证密钥分发安全性的前提下,可以通过两点来减小密钥分发带来的时延:其一是将密钥的分发的开始阶段从身份认证结束以后提前到身份认证开始之前,在关联阶段就开始密钥的分发;其二是将组播密钥的分发加入到双方临时密钥的分发过程中,不再进行单独地组播密钥分发。这两点改进有助于减少强安全网络在漫游中由密钥分发所引起的时延,并且保持了对强安全网络的密钥体系及密钥分发协议的兼容性。
其他文献
随着“制度创新”在我国改革开放中显现出日益重要的意义,制度变迁理论也成为学术界关注的一个热门话题。而政府信息公开制度由于其对转变政府职能,建设民主政府、法治政府和
社区青少年是违法犯罪的高危人群,社区青少年违法犯罪人一般占违法犯罪青少年群体的百分之六十左右。2004 年全国预防青少年违法犯罪暨学校及周边治安综合治理工作会议指出,
侨批蕴藏着丰富的时代信息。在抗日战争时期的侨批中,有不少是记录海内外中华儿女积极抗日、饱受战争苦难及如何应对残酷的战争环境等内容的。这些珍贵的民间文献,重现了海外
自中国加入世界贸易组织前后,国内对国际反倾销的研究达到了白热化的程度,足见中国对该问题的重视。在WTO 法律制度下,反倾销、反补贴和保障措施是WTO 允许的限制贸易的措施,
IT 行业的暴利时代渐离我们远去,2001 年的寒冬业界的朋友可能记忆犹新,在根本不是以消费者导向为核心的观念指引下,凭着对IT 业的过度神话和盲目崇拜的直觉而卖信息,IT 业经
公共艺术,是艺术与整体社会的纽带,是社会公共领域、文化领域的开放性平台;也是当代政府、公众社会和艺术家群体之间进行合作与对话的重要领域。因此,公共艺术不仅仅限于艺术
<正> 《伤寒论》方四逆散,原治少阴热化之四逆证,后世发展它的使用范围,用于肝郁证见四肢厥逆,或肝脾不和以致脘腹胁助诸痛及妇科等。笔者在临床上应用本方加减治疗儿科诸症,
随着社会主义市场经济体制的建立和完善,我国高校毕业生就业制度经过了十多年的改革和探索,已经取得了基本的共识,即改变国家“统包统分”的做法,实行多数毕业生“双向选择”
数字逻辑测试是电子产品测试中的重要组成部分,传统的数字逻辑测试通常采用信号发生器,频率计等标准仪表。随着工厂产能的扩大,产品测试面临新的挑战,即更高的测试平台集成度
本文从会计信息的涵义入手,阐述了会计信息披露的一般形式与作用,分析了林业企业会计信息的基本特征,并从信息不对称和博弈论角度对林业企业会计信息披露进行思考。以此为基