公共無(wú)線局域網(wǎng)安全認(rèn)證與管理技術(shù)研究.pdf

1、隨著數(shù)據(jù)業(yè)務(wù)的不斷增長(zhǎng),一方面為了實(shí)現(xiàn)在任何時(shí)間、地點(diǎn)均能進(jìn)行數(shù)據(jù)通信的目標(biāo),要求網(wǎng)絡(luò)由有線向無(wú)線、由固定向移動(dòng)發(fā)展,另一方面人們對(duì)無(wú)線寬帶接入的要求已經(jīng)超過(guò)了蜂窩系統(tǒng)所提供的容量,而作為網(wǎng)絡(luò)技術(shù)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物——無(wú)線局域網(wǎng)(WLAN)技術(shù)以其方便、快捷、廉價(jià)等諸多特點(diǎn)得了廣泛關(guān)注.目前WLAN的應(yīng)用模式可以分為:企業(yè)或個(gè)人自建的無(wú)線局域網(wǎng);針對(duì)廣域的面向公眾的新型無(wú)線高速互聯(lián)接入的公共無(wú)線局域網(wǎng)(PWLAN).由于無(wú)線的開(kāi)

2、放性,WLAN的安全問(wèn)題已經(jīng)成為阻礙其市場(chǎng)快速增長(zhǎng)的主要問(wèn)題之一.作為國(guó)家863項(xiàng)目"公共無(wú)線局域網(wǎng)安全體系與應(yīng)用研究"的一部分,該文主要研究PWLAN安全認(rèn)證及安全網(wǎng)絡(luò)管理技術(shù),為建議既有利于移動(dòng)用戶、又有利于運(yùn)營(yíng)商的高效率、高安全性PWLAN提供理論指導(dǎo)和技術(shù)支撐.論文第一部分介紹了無(wú)線局域網(wǎng)的標(biāo)準(zhǔn)、網(wǎng)絡(luò)構(gòu)架、IEEE802.1x標(biāo)準(zhǔn)安全技術(shù)(如服務(wù)集標(biāo)識(shí)符、MAC地址過(guò)濾、加密技術(shù)與認(rèn)證等)以及公共無(wú)線局域網(wǎng)安全體系結(jié)構(gòu)等.第二部

3、分在詳細(xì)分析網(wǎng)絡(luò)安全認(rèn)證加密中的隨機(jī)數(shù)及其產(chǎn)生機(jī)制的基礎(chǔ)上,提出了一類(lèi)新型的李沙育混沌流密碼.由于提出的李沙育混沌映射可表現(xiàn)出與已知混沌映射完全不同的確定性隨機(jī)現(xiàn)象,其混沌序列具有多種密碼學(xué)優(yōu)良性質(zhì),因此基于此映射建立的李沙育混沌流密碼具有高的安全性和可用性.第三部分,深入研究了基于端口訪問(wèn)控制協(xié)議(802.1x)的可擴(kuò)展認(rèn)證協(xié)議(EAP),在接入控制器(AC)中實(shí)現(xiàn)子EAP_,MD5,EAP_TLS,EAP_TTLS,EAP_PEAP

4、,EAP_LEAP等多種認(rèn)證方式.進(jìn)一步,通過(guò)對(duì)認(rèn)證邏輯端口進(jìn)行擴(kuò)展,實(shí)現(xiàn)了Web與EAP認(rèn)證兼容;通過(guò)融合EAP終結(jié)方式、EAP透?jìng)鞣绞?實(shí)現(xiàn)了PWLAN系統(tǒng)中普通無(wú)線接入點(diǎn)(AP)與支持強(qiáng)安全網(wǎng)絡(luò)接入點(diǎn)的混合組網(wǎng)技術(shù).第四部分,依據(jù)中國(guó)聯(lián)通無(wú)線局域網(wǎng)技術(shù)規(guī)范v2.0,研究了基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)的PWLAN安全管理技術(shù).實(shí)現(xiàn)了基于SNMPv1,v2c,v3的RFC 1213 MIB,802.11MIB,802.1d MIB