無線Mesh網(wǎng)絡(luò)中節(jié)點(diǎn)認(rèn)證機(jī)制的研究.pdf

1、無線Mesh網(wǎng)作為一種通過無線鏈路連接網(wǎng)絡(luò)節(jié)點(diǎn)的架構(gòu)，具有高效率、高靈活性和高擴(kuò)展性的特征。它解決了WLAN覆蓋范圍小、不易延展等問題，具有廣闊的應(yīng)用空間和發(fā)展前景。同時(shí)，節(jié)點(diǎn)間使用無線鏈路進(jìn)行連接的方式也使得無線Mesh網(wǎng)絡(luò)面臨更嚴(yán)峻的安全問題。無線Mesh的安全性不僅涉及用戶的接入，網(wǎng)絡(luò)節(jié)點(diǎn)間的相互認(rèn)證更是保證Mesh網(wǎng)絡(luò)安全的重要環(huán)節(jié)。因此，這種節(jié)點(diǎn)間的認(rèn)證機(jī)制與認(rèn)證過程已成為是無線Mesh網(wǎng)絡(luò)安全研究的重點(diǎn)內(nèi)容之一。本論文在分析

2、無線Mesh網(wǎng)絡(luò)的特點(diǎn)、Mesh網(wǎng)絡(luò)節(jié)點(diǎn)間認(rèn)證的需求以及現(xiàn)有方案的不足的基礎(chǔ)上，研究改進(jìn)認(rèn)證方案、提高網(wǎng)絡(luò)安全性的方法。
　　通過對(duì)現(xiàn)有無線局域網(wǎng)認(rèn)證方式及其它領(lǐng)域的認(rèn)證方法的研究發(fā)現(xiàn)，802.1x認(rèn)證機(jī)制需要集中的認(rèn)證服務(wù)器，限制了無線Mesh網(wǎng)絡(luò)的分布式特性，而共享密鑰的認(rèn)證機(jī)制在無線Mesh網(wǎng)絡(luò)中存在擴(kuò)充困難的弱點(diǎn)。此外，WAPI也存在一些缺陷，諸如不具備身份保護(hù)的功能，缺乏對(duì)用戶私鑰的驗(yàn)證，密鑰協(xié)商過于簡(jiǎn)單等。目前無線Me

3、sh網(wǎng)絡(luò)的節(jié)點(diǎn)間認(rèn)證還不夠完善。
　　論文結(jié)合無線Mesh的自身特點(diǎn)，運(yùn)用密碼學(xué)理論，提出了一種新的適用于無線Mesh網(wǎng)的節(jié)點(diǎn)間認(rèn)證方案。該認(rèn)證方案采用數(shù)字簽名、消息摘要算法、高級(jí)加密標(biāo)準(zhǔn)和橢圓曲線算法等技術(shù)，實(shí)現(xiàn)了節(jié)點(diǎn)間以及客戶端與接入點(diǎn)之間的雙向認(rèn)證，同時(shí)保證了消息傳遞的保密性和完整性。
　　BAN邏輯對(duì)所提出的方案進(jìn)行了有效性驗(yàn)證，并用OPNET仿真檢驗(yàn)了方案的可行性。邏輯驗(yàn)證和仿真實(shí)驗(yàn)的結(jié)果表明，所給出的認(rèn)證方案是具