论文部分内容阅读
随着计算机技术的快速发展，各种各样的有线或无线网络把人们紧密的连接在一起。WiMAX(全球微波接入互操作性)是一种新型的无线城域网技术。该技术基于IEEE 802.16标准来保证兼容和互操作性。WiMAX可以用来连接802.11热点与Internet，并提供cable的无线扩展和针对DSL的“最后一英里”宽带接入。由于WiMAX的无线特性，网络的安全尤其重要，因此在网络中必须采用安全可靠的认证机制。IEEE 802.16支持点到多点(PMP)和Mesh两种工作模式，根据不同的网络结构，WiMAX采用了多种认证机制。针对IEEE802.16a标准中PMP模式认证机制中存在的单向认证问题，本文主要对EAP-TTLS接入认证机制进行了研究和借鉴。EAP-TTLS主要用于双向身份认证。它是对EAP-TLS协议的扩展，能够提供客户端和服务器之间的双向认证和动态密钥分发，可与现有的RADIUS体系结构无缝兼容。根据网络结构的特点，我们提出在WiMAX网络中的基于EAP-TTLS身份认证机制的设计方案。并实现了RADIUS客户端相关认证功能用于支持EAP-TFLS认证机制。最后，对方案进行了模拟试验，验证了方案的有效性。与各节点直接与基站通信的PMP网络不同，Mesh网络是一种基于多跳路由、级联与对等并存的新型网络结构。由于网络的拓扑结构随着节点的移动而不断变化，而且可以没有固定的中心节点，所以Mesh网络更容易收到攻击，安全问题更加突出。引入信任管理机制是实现网络安全目标的一个有效手段。本文在研究了使用非对称加密来保护电子邮件或数据文件安全的软件PGP(PrettyGood Privacy)之后，提出了一种改进的信任模型。该信任模型为Mesh网络的节点连接提供了可靠的安全性能，具有一定的实用性。同时，针对节点建立连接后的安全路由问题，本文借鉴了基于计算环境信任量的信任模型，并对其进行了简化和改进，将其应用在Mesh网络的路由选择中，提高了数据传输的可靠性。文章的最后指出了今后研究工作的方向。