一種基于數(shù)字簽名的WLAN無線安全機制.pdf

1、WLAN是指采用無線傳輸媒介的計算機局域網(wǎng).隨著移動辦公的普及,WLAN技術(shù)也得到飛速發(fā)展.采用WLAN辦公,能夠擺脫龐雜的網(wǎng)絡(luò)聯(lián)線的束縛,極大的提高辦公效率.但由于WLAN采用公共的電磁波作為載體,因此對越權(quán)存取和竊聽的行為也更不容易防范.WLAN的安全問題嚴(yán)重的束縛了WLAN的高速和健康發(fā)展.為了解決WLAN的安全問題,各個生產(chǎn)廠商先后推出了多種安全解決辦法,使WLAN的安全性得到了一定的保障,但是這些安全機制或多或少都存在著這樣那

2、樣的缺陷和漏洞,有必要進行更新和改進.該文從WLAN安全的幾個特點和要素出發(fā),提出了一種新的基于數(shù)字簽名的WLAN安全機制.該機制針對無線竊聽,身份假冒和篡改數(shù)據(jù)這三個威脅WLAN安全的不安全因素,分為認(rèn)證鑒別機制與加密傳輸機制兩個模塊.認(rèn)證鑒別機制采用基于RSA公鑰體制的數(shù)字簽名技術(shù)和MD5消息散列算法,利用證書來對WLAN系統(tǒng)中的STA和AP進行認(rèn)證.定義了一種名為ASU(Authentication Service Unit)的實

3、體,用于管理參與信息交換的各方所需要的證書(包括證書的產(chǎn)生、頒發(fā)、吊銷和更新).證書里面包含有證書頒發(fā)者(ASU)的公鑰和簽名以及證書持有者的公鑰和簽名等內(nèi)容,是網(wǎng)絡(luò)設(shè)備的數(shù)字身份憑證.加密機制采用了基于公鑰體制的會話密鑰分配技術(shù)和Blowfish對稱分組加密算法,用于在AP和STA間分配會話密鑰和加密會話內(nèi)容.整個安全機制提供了認(rèn)證鑒別,完整性檢測,不可否認(rèn)性,加密等服務(wù)內(nèi)容,算法成熟可靠安全性高,實現(xiàn)簡單易行.在文章最后,對機制本身