無線局域網(wǎng)中基于雙線性配對的雙向接入認證關(guān)鍵技術(shù).pdf

1、無線局域網(wǎng)的發(fā)展使人們能夠更方便、快捷、靈活地訪問網(wǎng)絡(luò)，隨著無線局域網(wǎng)的迅速發(fā)展，以及在社會生活中的應(yīng)用越來越廣泛，無線局域網(wǎng)的缺點也逐漸顯現(xiàn)出來。由于無線局域網(wǎng)是通過無線傳輸介質(zhì)傳送數(shù)據(jù)，所以數(shù)據(jù)在傳輸?shù)倪^程中就極易遭到竊聽及冒充等攻擊，而且在這種無需物理連接的情況下所遭受的攻擊也難以利用有線網(wǎng)絡(luò)的訪問控制手段加以控制。無線局域網(wǎng)的安全問題隨著人們生活中對其安全性的要求也越來越突出。
　　本文對國內(nèi)外流行的無線局域網(wǎng)認證技術(shù)、認

2、證技術(shù)中存在的問題以及認證技術(shù)的最新研究成果進行分析和研究，并結(jié)合基于身份密碼學(xué)方面的研究成果提出了兩種基于雙線性對的雙向接入認證方案。一種方案是利用基于身份簽名技術(shù)，直接在一個可信域中進行接入認證，在這種接入認證方案中只需出示客戶端的身份以及對身份的簽名就可以進行認證，優(yōu)點是計算效率高;另一種是使用基于證書的簽名技術(shù)，在該接入認證方案中使用了憑證，并通過憑證控制客戶端接入網(wǎng)絡(luò)的方式以及進行跨域的接入認證，優(yōu)點是無密鑰托管和分發(fā)等安全問

3、題。論文還在第二種方案中提出了一種高效且安全的密鑰協(xié)商方案，并給出了該密鑰協(xié)商方案的正確性證明及安全性分析。本文中還根據(jù)提出的兩種接入認證方案的具體設(shè)計及使用的具體技術(shù)給出了它們各自適用的場合以及效率等方面的分析。
　　接著對論文中提出的設(shè)計方案進行類設(shè)計與實現(xiàn)，并對實驗中用到的兩種協(xié)議進行擴展，以適用于論文提出的設(shè)計方案。最后對實現(xiàn)環(huán)境進行簡要介紹，且在環(huán)境中對兩種方案進行實現(xiàn)，結(jié)果表明，用戶能夠進行接入認證并計算出會話密鑰，為