無線局域網(wǎng)安全認(rèn)證技術(shù)研究.pdf

1、隨著無線網(wǎng)絡(luò)技術(shù)的發(fā)展，無線網(wǎng)絡(luò)用戶增長(zhǎng)迅猛，其中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心組織的“第21次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告”的統(tǒng)計(jì)表明，截止2007年12月中國(guó)無線窄帶用戶用戶已達(dá)6190萬人，占總體網(wǎng)民的29.5％。無線網(wǎng)絡(luò)最明顯的優(yōu)點(diǎn)，在于提供人們移動(dòng)性(mobility)。無線網(wǎng)絡(luò)的使用者可以連接至既有網(wǎng)絡(luò)，而后隨意漫游。只要該使用者不走出基站(basestation)的覆蓋范圍，即可使用網(wǎng)絡(luò)資源。無線網(wǎng)絡(luò)同時(shí)還具有很大的方便性，新增一位用

2、戶只須設(shè)置基礎(chǔ)設(shè)備的配置，不必拉線、打洞與配置網(wǎng)絡(luò)插座。然而，無線網(wǎng)絡(luò)除了方便之外，還有一個(gè)更大的挑戰(zhàn)，那就是安全性。傳統(tǒng)網(wǎng)絡(luò)安全的重點(diǎn)是在于防護(hù)網(wǎng)絡(luò)設(shè)備的實(shí)體安全，數(shù)據(jù)通常是流動(dòng)于銅線或光纖等事先規(guī)劃好的路徑上，安全性基本上來自于物理層的防護(hù)，雖然還是有可能被竊聽或轉(zhuǎn)接。而無線網(wǎng)絡(luò)使用是開放性介質(zhì)，如果傳輸鏈路沒有采取適當(dāng)?shù)募用鼙Ｗo(hù)，只要擁有適當(dāng)?shù)脑O(shè)備，任何人都可以偷窺未經(jīng)保護(hù)的數(shù)據(jù)。既然網(wǎng)絡(luò)介質(zhì)無法提供任何實(shí)體安全性，就必須通過加密

3、來保護(hù)用戶的認(rèn)證及流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)。密碼學(xué)有助于鑒別用戶的身份，確?；静皇敲俺涞摹Ｒ坏┩ㄟ^身份認(rèn)證，密碼學(xué)還可以將流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)加密以防遭人攔劫。 本文主要研究的是無線局域網(wǎng)中常用的安全認(rèn)證技術(shù)，對(duì)各種技術(shù)的原理及存在的問題進(jìn)行分析。指出對(duì)傳統(tǒng)踟802.1x認(rèn)證進(jìn)行改進(jìn)以及在企業(yè)無線網(wǎng)絡(luò)中采用無線交換機(jī)集中控制的方案。在綜合考慮安全性、靈活性以及成本的基礎(chǔ)上提出了在中等企業(yè)網(wǎng)絡(luò)中采用802.1x+WPA2認(rèn)證，多SSID的技術(shù)，