基于EAP的切換認證協(xié)議.pdf

1、隨著移動通信技術的發(fā)展，無線局域網(wǎng)憑借著布局成本低、傳輸速率高等特點而取得了快速發(fā)展。同時，用戶對網(wǎng)絡的要求也變得越來越高，主要表現(xiàn)在網(wǎng)絡對移動性的支持和業(yè)務的多樣化，特別是VOIP等實時業(yè)務的出現(xiàn)，給現(xiàn)有網(wǎng)絡帶來了嚴峻的挑戰(zhàn)。因此，如何滿足用戶在移動環(huán)境下對服務質(zhì)量的要求是要解決的首要問題。為了減少切換過程的時延，就需要設計一種安全且高效的切換認證機制。本文首先對現(xiàn)有的一種基于雙線性對的切換認證機制及其存在的問題進行了研究和分析，在此

2、基礎上提出了一種更加安全的改進方案。并設計了一種無雙線性對的基于代理簽名的快速切換認證協(xié)議。
　　本論文首先對無線局域網(wǎng)以及無線局域網(wǎng)的安全機制的研究現(xiàn)狀和研究背景做了簡單的介紹，然后就橢圓曲線、公鑰密碼體制、數(shù)字簽名等密碼學基礎知識和IEEE802.1X，802.11i以及802.11r等無線局域網(wǎng)的當前的認證機制進行了深入分析和研究。
　　本論文對當前的一種基于雙線性對的切換認證方案進行了介紹，并對其安全漏洞進行了分析，

3、在此基礎上提出了一種兼顧安全和效率的改進方案，并與原方案的安全性和效率做了對比分析，該改進方案在保證方案安全性的前提下，執(zhí)行效率比較高。
　　由于改進方案仍然基于雙線性對，而雙線性對運算是非常耗時的，因此為了提高切換認證協(xié)議的執(zhí)行效率，我們又提出了一種基于代理簽名的無雙線性對的切換認證協(xié)議。在該方案中，我們使用了代理簽名機制來完成移動節(jié)點和認證節(jié)點之間的相互認證。原認證節(jié)點AP向移動節(jié)點MS頒發(fā)代理簽名證書，MS轉(zhuǎn)發(fā)代理簽名證書到