無(wú)線局域網(wǎng)非對(duì)稱認(rèn)證方案研究與實(shí)現(xiàn).pdf

1、無(wú)線局域網(wǎng)WLAN(Wireless Local Area Network)是指采用無(wú)線傳輸媒介的計(jì)算機(jī)局域網(wǎng)，由于其安裝靈活、使用方便而被廣泛應(yīng)用于企業(yè)、辦公室、家庭、機(jī)場(chǎng)、醫(yī)院以及搶險(xiǎn)救災(zāi)等特殊環(huán)境。然而，開(kāi)放的無(wú)線傳輸介質(zhì)也帶來(lái)了諸多安全問(wèn)題，如數(shù)據(jù)容易被竊聽(tīng)、截獲或篡改，無(wú)線設(shè)備容易遭到拒絕服務(wù)、假冒等攻擊。這些安全問(wèn)題嚴(yán)重的束縛了無(wú)線局域網(wǎng)的高速和健康發(fā)展，成為WLAN領(lǐng)域中的研究熱點(diǎn)。 本文分析了現(xiàn)有的無(wú)線局域網(wǎng)安全

2、機(jī)制，針對(duì)無(wú)線局域網(wǎng)安全的三個(gè)主要方面(無(wú)線竊聽(tīng)、身份假冒和篡改數(shù)據(jù)威脅)，基于802.1X認(rèn)證框架，給出一種非對(duì)稱的WLAN雙向認(rèn)證方案，并對(duì)方案進(jìn)行了安全性分析和BAN邏輯形式化證明。該方案具有STA端和AS端相互認(rèn)證的功能，在STA端采用改進(jìn)的ElGamal簽名，簽名生成過(guò)程簡(jiǎn)單，減輕了STA端的運(yùn)算負(fù)荷；在AS端采用具有消息可恢復(fù)功能的PR-ab-R數(shù)字簽名，能有效地節(jié)省信道帶寬。 在Windows平臺(tái)上對(duì)方案進(jìn)行了模擬