無(wú)線局域網(wǎng)鏈路安全研究與設(shè)計(jì).pdf

1、在當(dāng)今的計(jì)算機(jī)技術(shù)產(chǎn)業(yè)中，無(wú)線網(wǎng)絡(luò)安全是網(wǎng)絡(luò)發(fā)展最迫切、最重要的問(wèn)題之一。為了解決無(wú)線局域網(wǎng)的安全問(wèn)題，IEEE 委員會(huì)在IEEE802.11 標(biāo)準(zhǔn)中制定了多項(xiàng)安全方案。然而經(jīng)多方測(cè)試證明，現(xiàn)行的安全 設(shè)計(jì)并不能滿足應(yīng)用上的需求。 無(wú)線通信安全最為突出的問(wèn)題在于傳輸信道與信息傳遞的方式。因此在參考電子對(duì)抗、擴(kuò)頻通信技術(shù)、戰(zhàn)地戰(zhàn)術(shù)通信保密技術(shù)的基礎(chǔ)之上，擬定采用跳頻技術(shù)來(lái)加強(qiáng)無(wú)線局域網(wǎng)絡(luò)的鏈路安全保障，并制定了無(wú)線局域網(wǎng)安全

2、電路的總體設(shè)計(jì)方案，設(shè)計(jì)出有效且適用的電路。在信道的私密性加強(qiáng)的同時(shí)，也加強(qiáng)了數(shù)據(jù)內(nèi)容的保密。采用新技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)加密，并與入侵檢測(cè)相結(jié)合，實(shí)現(xiàn)全面提升無(wú)線局域網(wǎng)系統(tǒng)安全的目的，達(dá)到立體防護(hù)的效果。 論文完成的主要成果包括以下五個(gè)部分： 1.依據(jù)WEP和TKIP算法，完成了安全電路中加密/解密模塊的設(shè)計(jì)，并且編寫了仿真測(cè)試程序通過(guò)SystemView V4.5 進(jìn)行了仿真，對(duì)采用MAXPLUS Ⅱ軟件在FPGA 器件上實(shí)

3、現(xiàn)該模塊的靜態(tài)測(cè)試和聯(lián)調(diào)； 2.應(yīng)用CPLD 、FPGA 等可編程器件設(shè)計(jì)并實(shí)現(xiàn)了無(wú)線局域網(wǎng)跳頻碼生成、系統(tǒng)同步的仿真與實(shí)現(xiàn)； 3.結(jié)合操作系統(tǒng)和入侵檢測(cè)技術(shù)，為安全通信提供入侵防護(hù)，并在系統(tǒng)設(shè)計(jì)、接口程序、控制電路當(dāng)中提供了良好的可擴(kuò)展性和兼容性。 4.在有效距離內(nèi)通過(guò)改進(jìn)的無(wú)線網(wǎng)卡實(shí)現(xiàn)無(wú)線局域網(wǎng)的跳頻通信。 5.測(cè)試了原形電路對(duì)現(xiàn)有攻擊方法的防護(hù)作用，該系統(tǒng)有效地阻止了airsnort 、wepcra

4、ck 等工具軟件對(duì)無(wú)線通信系統(tǒng)的影響測(cè)試結(jié)果表明，電路實(shí)現(xiàn)了WEP 和TKIP 功能，可以有效地保障網(wǎng)絡(luò)的數(shù)據(jù)安全和連路安全；通信質(zhì)量好、鏈路防護(hù)效果突出，同時(shí)該設(shè)計(jì)方案占用的資源少、系統(tǒng)靈活，可以集成到商用的無(wú)線網(wǎng)卡芯片中，具有一定的應(yīng)用價(jià)值，并可以滿足市場(chǎng)上特定用戶關(guān)于獨(dú)立局域網(wǎng)的需求。 論文內(nèi)容是以信息安全為主線，從數(shù)據(jù)保密和無(wú)線鏈路防護(hù)兩方面進(jìn)行，但是由于TKIP 只是一個(gè)現(xiàn)有RC4 的過(guò)渡，因此本文的工作重心為跳頻無(wú)線