無線局域網(wǎng)安全IPSec AES加密機制研究.pdf

1、無線局域網(wǎng)是高速發(fā)展的現(xiàn)代無線通信技術(shù)與計算機網(wǎng)絡(luò)相結(jié)合的產(chǎn)物，因聯(lián)網(wǎng)配置簡單、移動性好、擴展性強、傳輸速率高、方便攜帶等優(yōu)勢為人們所青睞。隨著無線局域網(wǎng)應(yīng)用的不斷擴大，其安全性問題日顯突出，甚至成為制約無線局域網(wǎng)發(fā)展的一個瓶頸。
　　 IEEE802.11系列先后采用WEP、WPA、WPA2、IEEE802.11i等協(xié)議來保障無線局域網(wǎng)安全，但是這些協(xié)議都是針對MAC層設(shè)計的。隨著網(wǎng)絡(luò)的飛速發(fā)展，單一的安全協(xié)議已經(jīng)不能滿足人們

2、對敏感數(shù)據(jù)安全保護的需求，如何采用多種機制有機混合地增強無線網(wǎng)絡(luò)系統(tǒng)安全性，成為無線網(wǎng)絡(luò)領(lǐng)域的一個重要研究課題。
　　 本文以無線局域網(wǎng)安全為研究方向，分析了無線局域網(wǎng)現(xiàn)有的安全機制，針對傳統(tǒng)安全機制存在的問題，結(jié)合增強無線局域網(wǎng)安全的VPN技術(shù)方案，把網(wǎng)絡(luò)層的安全機制IPSec引入到現(xiàn)行的無線局域網(wǎng)安全體系之中。在IPSec機制里，在已實現(xiàn)的DES和3DES加密算法的基礎(chǔ)上添加完成高級加密算法AES的嵌入式代碼設(shè)計，提供了命令

3、行配置IPSec的IKE協(xié)商過程和IPSec數(shù)據(jù)加密過程中AES三種不同密鑰長度AES-128bits、AES-192bits和AES-256bits的選擇加密，從而增強了無線網(wǎng)絡(luò)數(shù)據(jù)報文在網(wǎng)絡(luò)層的安全性，為用戶提供了從MAC到IP兩個層次的安全防護。
　　 本文給出了IPSec機制實現(xiàn)的詳細設(shè)計，包括實現(xiàn)框架以及關(guān)鍵功能實體的處理流程，實現(xiàn)了IKE協(xié)商過程以及數(shù)據(jù)傳輸過程中的AES算法。通過試驗測試結(jié)果表明，在MAC層固定WE