论文部分内容阅读
近几年,随着无线通讯技术的飞速发展,IEEE 802.11无线网络已经被广泛应用。与此同时无线网络的性能和安全性也成为人们关注的焦点。媒体访问控制技术是影响无线网络性能的关键因素,接入认证协议是保证无线网络安全的基础。因此,对IEEE 802.11无线网络中媒体访问控制和认证协议的研究具有非常重要的意义。本文主要成果如下:1.针对WLAN基础结构模式中的IEEE 802.11 DCF协议,提出了一种基于分组到达率的性能分析模型。采用离散时间的三维马尔可夫链对系统节点建模,分析了终端数量、传输负载、二进制指数回退机制和MAC层有限队列对系统性能的影响,得到了归一化吞吐量、分组时延和丢包率。基于该模型,给出了有限负载下最小竞争窗口和分组长度的优化方法。仿真结果表明,模型能够有效地预测有限负载下DCF的性能,优化方法能够改善系统性能。2.根据无线局域网中实时多媒体业务低切换时延的需求,提出了一种基于移动预测的快速安全切换机制。利用终端移动模式和切换位置从邻居图中选择部分信道以单播方式扫描,降低了扫描时延。通过在扫描阶段提前计算临时会话密钥及加入消息认证码,保证扫描过程的安全性并减小重认证时延。仿真结果表明本方法的切换时延比其它方法显著减小。3. IEEE 802.11s中现有接入认证协议EMSA不能有效支持Mesh设备在不同安全域之间的快速切换。提出了WLAN Mesh网络安全接入完整解决方案:首先提出了一种新的接入认证协议,通过四轮的信息交互实现了Mesh节点、Mesh密钥分发者和认证服务器三者之间的相互认证和密钥确认,在此基础上提出了Mesh节点在Mesh密钥分发者之间的快速切换协议。理论分析证明新协议具有通用可组合安全属性,仿真分析说明该协议性能优于现有协议。4. 3G和无线局域网互连已经发展成为一种应用需求,互连的安全问题是当前的研究热点。3GPP提出的互连安全接入协议EAP-AKA,存在着假冒WLAN服务网络进行重定向攻击的缺陷,并且在移动用户漫游切换中存在着较大的时延问题。本文给出了改进的接入认证机制,对WLAN服务网络身份进行验证,利用快速签名、离线计费和局部化认证的机制,有效地提高了重认证过程的效率。利用LFSA协议,3G移动用户可以在WLAN网络中进行平滑地漫游切换,使互连网络可以提供更加完善、安全的服务。