通信与网络中的安全无线局域网增强媒体接入控制功能的关键技术及实现资源-CSDN文库

通信与网络

34 浏览量 2020-12-05 02:41:21 上传评论收藏 173KB PDF 举报

资源详情

资源评论

资源推荐

通信与网络中的安全无线局域网增强媒体接入控制功能的关键通信与网络中的安全无线局域网增强媒体接入控制功能的关键

技术及实现技术及实现

摘要：在深入研究IEEE 802.11 标准和无线局域网有关安全协议的基础上提出了改进的安全无线局域网

(SWLAN) 模型，及其基于嵌入式硬件系统的实现方案。 SWLAN 采用新的接入控制方法，通过在MAC(medium

access cont rol) 层增加了改进的基于IEEE 802.1x 的认证机制以及基于TKIP(temporal key integrity protocol) 和

AES(advanced encryption standard) 的加密机制，增强了MAC 层的安全控制功能，从而提高了无线局域网的安

全性。本文着重分析了SWLAN 的核心设备接入点(AP) 的功能结构

　　摘要　　摘要：在深入研究IEEE 802.11 标准和无线局域网有关安全协议的基础上提出了改进的安全无线局域网(SWLAN) 模型，

及其基于嵌入式硬件系统的实现方案。 SWLAN 采用新的接入控制方法，通过在MAC(medium access cont rol) 层增加了改进

的基于IEEE 802.1x 的认证机制以及基于TKIP(temporal key integrity protocol) 和AES(advanced encryption standard) 的加密

机制，增强了MAC 层的安全控制功能，从而提高了无线局域网的安全性。本文着重分析了SWLAN 的核心设备接入点(AP) 的

功能结构与关键技术，以及MAC 层的设计方法和实现方案，对整个无线局域网安全系统的实现具有重要的意义。

　　关键词　　关键词：安全无线局域网；接入点；IEEE 802.11；MAC；嵌入式系统

　　无线局域网是高速发展的无线通信技术在计算机网络中的应用，为通信的移动化、个人化和多媒体应用提供了实现的手

段。随着无线局域网技术的高速发展，无线局域网的应用越来越广泛，对其安全性也提出了更高的要求。为解决现有无线局

域网标准中存在的安全问题，在深入研究IEEE802.11 标准、IEEE 802.1x 协议以及IEEE802.11i 草案的基础上，提出了安全

无线局域网(secure WLAN ，SWLAN) 的概念，在现有的IEEE802.11 协议中加入了新的接入控制方法，采用802.1x 认证和密

钥管理协议以及TKIP 和AES 加密套件，增强了WLAN 的媒体接入控制功能，并且提供了许多在基本的IEEE 802.11 体系中没

有的安全措施，包括安全性能协商、为AP 和STA 提供增强的认证机制、合理的密钥管理方案、动态分配密钥、增强的数据加

密和封装机制、管理和控制帧的保护等，从而增强了当前802.11 的媒体接入控制功能以改进无线局域网的安全性。

安全无线局域网概述安全无线局域网概述

SWLAN 构建构建

　　IEEE 802.11 协议逻辑上将无线媒质( wireless medium ， WM ) 与分布系统媒质(dist ribution system medium ，DSM) 区

分开来。逻辑媒质的多样性使得网络结构具有充分的灵活性。IEEE 802. 11 协议没有规定分布式系统(DS) 的媒介，在安全无

线局域网中本文采用了技术发展相对较成熟的有线网络作为DS 的媒介。根据组网原理，SWLAN 主要由以下部分组成: STA

，AP ，AC和AS ，分别为无线终端、接入点、认证接入控制器和认证服务器。其最简单的构成如图1 所示。本文在IEEE

802.11 的ESS 网络结构中的DS 中增加了实现接入控制业务的设备AC ，以及实现802.1x 认证模式的认证服务器设备AS

;STA 是移动用户终端设备，实现用户侧的安全接入控制功能;AP 是无线局域网接入服务的提供者，实现安全接入控制的授权

功能和密钥管理功能;AS 是认证服务器设备，提供了服务器侧安全接入控制的认证功能;AC 处于AP 与AS 之间，用于登记认证

中AS 对STA 的认证结果以及STA 与AP 之间的安全关联信息。

SWLAN 的关键技术的关键技术

　　SWLAN 的关键技术主要包括安全认证技术、加密技术及密钥管理技术和WLAN 技术。

安全认证技术：通过IEEE 802.1x、EAP协议、RADIUS 协议的验证，确认信息的发送者是否合法而不是冒充者，验证消息

的完整性，防止非法用户的入侵以及恶意攻击者的主动攻击，对于开放环境中的无线局域网系统的安全性具有重要的意义。

　　加密技术及密钥管理技术：应用对称密码、公钥密码和密钥管理来隐蔽和保护需要保密的信息。 SWLAN 中支持基于

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

评论0

内容反馈

weixin_38558186

粉丝: 4
资源: 879

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip