WAPI協(xié)議的分析及在WLAN集成認(rèn)證平臺(tái)中的實(shí)現(xiàn).pdf

1、本論文來(lái)源于西安電子科技大學(xué)“211工程”標(biāo)志性成果項(xiàng)目《寬帶無(wú)線(xiàn)IP接入網(wǎng)絡(luò)系統(tǒng)安全技術(shù)》。我們研究的《寬帶無(wú)線(xiàn)網(wǎng)絡(luò)集成認(rèn)證平臺(tái)》是它的一個(gè)子課題，研究的目的就是要向用戶(hù)提供一個(gè)可供多種WLAN接入網(wǎng)絡(luò)使用的客戶(hù)端集成認(rèn)證平臺(tái)，實(shí)現(xiàn)不同接入網(wǎng)絡(luò)間用戶(hù)的集成認(rèn)證、接入控制、密鑰管理，不同模式間的通信不間斷漫游與切換。該軟件系統(tǒng)利用現(xiàn)有的標(biāo)準(zhǔn)協(xié)議802.1x，802.11i以及WAPI等來(lái)實(shí)現(xiàn)無(wú)線(xiàn)接入的安全控制，同時(shí)系統(tǒng)實(shí)現(xiàn)平臺(tái)的可擴(kuò)展性

2、，能夠?qū)⒔尤雲(yún)f(xié)議按照插件模塊的方式組合到該平臺(tái)中。 本論文的研究重點(diǎn)在于對(duì)集成認(rèn)證平臺(tái)中的一個(gè)重要部分-WAPI協(xié)議進(jìn)行分析及實(shí)現(xiàn)，具體進(jìn)行了以下幾點(diǎn)工作：詳細(xì)介紹并分析了中國(guó)無(wú)線(xiàn)局域網(wǎng)國(guó)家標(biāo)準(zhǔn)WAPI，重點(diǎn)分析了WAI鑒別基礎(chǔ)結(jié)構(gòu)的安全接入控制原理、證書(shū)鑒別過(guò)程、單＼組播密鑰協(xié)商過(guò)程，以及WPI保密基礎(chǔ)結(jié)構(gòu)的工作模式、WPI的封裝與解封裝、加密算法等內(nèi)容。在此基礎(chǔ)上對(duì)WAPI協(xié)議進(jìn)行了安全性分析，指出其中存在的一些問(wèn)題，提出了

3、WAI認(rèn)證協(xié)議以及WAPI證書(shū)格式的改進(jìn)方案，并論證了改進(jìn)方案的可行性；詳細(xì)描述了在WIAN集成認(rèn)證平臺(tái)中實(shí)現(xiàn)WAPI協(xié)議的關(guān)鍵技術(shù)。包括識(shí)別WAPI網(wǎng)絡(luò)的流程、在IEEE 802.11b網(wǎng)卡上實(shí)現(xiàn)WAPI的條件、WAPI模塊實(shí)現(xiàn)的具體流程及MIB安全相關(guān)管理信息庫(kù)實(shí)現(xiàn)的編碼等內(nèi)容。 通過(guò)搭建簡(jiǎn)單的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境，對(duì)系統(tǒng)性能進(jìn)行了測(cè)試，從測(cè)試結(jié)果可見(jiàn)，系統(tǒng)能夠正確的識(shí)別WAPI網(wǎng)絡(luò)，并且能夠調(diào)用正確的WAPI協(xié)議認(rèn)證模塊接入網(wǎng)絡(luò)。