基于哈希鏈技術的WLAN認證機制研究.pdf

1、無線局域網WLAN(Wireless Local Area Network)由于組網靈活、方便和快捷，被廣泛應用于經濟、生活、工作等領域，但其在安全方面暴露出來的問題也日漸突出，引起了人們的廣泛關注。如果不能很好地解決這些安全隱患，WLAN的進一步發(fā)展必將受到極大的限制。 本文著眼WLAN面臨的安全隱患，針對其網絡特點，根據WIAN安全接入網絡在機密性、完整性、認證性和可用性四個方面的要求，總結了WLAN面臨的安全威脅，研究了當

2、前WIAN的幾種認證機制的認證過程，并分析了它們的安全性。 本文提出了一種新的基于哈希鏈技術的WLAN快速高效身份認證機制EIAM(Efficient Identity Authentication Mechanism)，它是利用單向哈希函數實現公鑰密碼系統(tǒng)的認證機制，通過使用一串單向哈希函數形成哈希鏈，生成快速認證令牌，從而實現認證。EIAM運算量小，無需引入第三方認證服務器，減少了消息交換輪數，提高了認證效率，而且消息中應用

3、了消息完整改碼，實現了每個協(xié)議消息源可認證性和完整性保護。EIAM包括三個協(xié)議：密鑰協(xié)商與身份認證協(xié)議KNIA(Key Negotiation and IdentityAuthentication)、會話密鑰更新協(xié)議CKU(Conversation Key Updating)和組播密鑰分發(fā)協(xié)議MKD(Multicast Key Distnbuting)。本文重點論述了EIAM三個協(xié)議的設計和執(zhí)行過程，并在安全性和效率上對其進行了詳細的分