基于無(wú)線局域網(wǎng)認(rèn)證中ECC密碼體制的應(yīng).pdf

1、無(wú)線局域網(wǎng) WLAN（Wireless LAN）有著布線靈活、開(kāi)通迅速、可移動(dòng)性、保密性強(qiáng)、抗干擾性好、維護(hù)方便及性價(jià)比良好等優(yōu)點(diǎn)，因而存在著巨大的應(yīng)用市場(chǎng)。然而隨著WLAN技術(shù)的迅速發(fā)展，它的安全問(wèn)題越來(lái)越受到人們的關(guān)注。常規(guī)的無(wú)線局域網(wǎng)安全措施如 WEP等都已被證明不再安全，人們已經(jīng)認(rèn)識(shí)到必須專(zhuān)門(mén)為WLAN設(shè)計(jì)新的安全防護(hù)機(jī)制，以保護(hù)在 WLAN中傳輸數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性。橢圓曲線密碼系統(tǒng) ECC(Elliptic Cu

2、rve Cryptosystem)是迄今為止安全強(qiáng)度最高的公鑰密碼系統(tǒng)，它具有計(jì)算負(fù)載小，密碼尺寸短，占用帶寬少等優(yōu)點(diǎn)。利用基于有限域上的橢圓曲線密碼可以實(shí)現(xiàn)數(shù)據(jù)加密、密鑰交換、數(shù)字簽名等密碼方案，及對(duì)請(qǐng)求接入WLAN的用戶進(jìn)行身份認(rèn)證和訪問(wèn)控制來(lái)增強(qiáng)無(wú)線局域網(wǎng)的安全性。
　　本論文首先介紹了WLAN和密碼學(xué)的基礎(chǔ)知識(shí),對(duì)RSA、AES、MD5、ECC等幾種經(jīng)典的加密算法的安全性和加密強(qiáng)度進(jìn)行研究，選擇了ECC來(lái)對(duì)數(shù)據(jù)進(jìn)行加解密。

3、
　　其次文章詳細(xì)論述了ECC的相關(guān)知識(shí)及從倍點(diǎn)乘算法和標(biāo)量乘運(yùn)算兩方面來(lái)提高該算法的運(yùn)算效率。從認(rèn)證和加密兩方面提出了整體的解決方案：認(rèn)證方面，采用了基于802.1x的認(rèn)證框架以及EAP-TLS認(rèn)證機(jī)制，EAP-TLS提供了客戶端和服務(wù)器的雙向認(rèn)證，且在認(rèn)證過(guò)程中采用ECC公鑰密碼技術(shù)以及X.509證書(shū)來(lái)實(shí)現(xiàn)了用戶之間的相互認(rèn)證和密鑰協(xié)商,利用四步握手密鑰協(xié)商機(jī)制實(shí)現(xiàn)了密鑰交換、密鑰更新，在很大程度上保證了認(rèn)證過(guò)程的安全；數(shù)據(jù)加