無線局域網環(huán)境下密鑰交換及認證機制的研究與改進.pdf

1、隨著網絡技術的飛速發(fā)展，無線局域網的應用也愈加廣泛，如何保證無線局域網的安全性成為目前重要的研究課題。其中，密鑰交換及相互認證機制是安全協(xié)議的重要內容，針對目前無線安全協(xié)議802.11及802.1X在這些方面存在的密鑰交換及認證問題，本文主要研究無線局域網中如何有效地進行密鑰交換及相互認證。 本文首先分析了有線等效隱私協(xié)議(簡稱WEP)的安全機制，針對IVs重用和CRC-32算法的線形性導致WEP協(xié)議不能提供數據的保密性和完整性

2、，及共享密鑰認證方式存在中間人攻擊和重放攻擊的問題。提出了可變密鑰交換協(xié)議(簡稱VKEP)來實現請求者和無線接入點AP之間的相互認證和密鑰分配。為了避免WEP中由于IVs用盡而導致的密鑰重用，VKEP協(xié)議中沒有使用IVs,同時采用了單向散列哈希函數MD5代替線形CRC-32算法來確保數據的完整性，整個會話過程中，安全地更新共享元素，每個新的共享元素被相似的密鑰交換過程保護。 本文針對IEEE802.1X協(xié)議中存在請求者與AP之間

3、缺乏相互認證，導致會話截取攻擊的缺陷。提出了一種新的改進方案，通過RADIUS服務器來實現請求者和AP之間的相互認證，有效地抵抗了會話截取攻擊。最后，針對改進方案的安全性進行了分析與評估，與802.1X的安全機制進行了比較，表明了新的改進方案能有效地解決請求者和接入點之間的相互認證問題。 最后針對VKEP協(xié)議的設計，本文從數據保密性、數據完整性、相互認證和密鑰更新幾個方面，對可變密鑰交換協(xié)議進行了安全性分析，同時與WEP協(xié)議進行