無線局域網(wǎng)安全體系結(jié)構(gòu)及關(guān)鍵技術(shù).pdf

1、無線局域網(wǎng)(WLAN)與蜂窩網(wǎng)相比具有更高的傳輸速率和更好的靈活性，目前，WLAN已經(jīng)在大學(xué)校園、咖啡廳、機(jī)場和一些企業(yè)等得到了初步的應(yīng)用，未來這種具有移動(dòng)Ad Hoc和無線Mesh網(wǎng)絡(luò)功能的WLAN將會在一些特定的應(yīng)用領(lǐng)域變得越來越普及。下一代的移動(dòng)互聯(lián)網(wǎng)將是基于Internet的核心網(wǎng)絡(luò)和無線接入網(wǎng)絡(luò)，它們需要高效地融合有線和無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以支持新的網(wǎng)絡(luò)體系結(jié)構(gòu)、協(xié)議和控制機(jī)制，提供新的無線多媒體服務(wù)與應(yīng)用。然而，無線傳輸介質(zhì)具

2、有在一定范圍內(nèi)提供開放接入特性，WLAN的安全性已經(jīng)成為一個(gè)非常嚴(yán)重的問題。 論文對無線局域網(wǎng)安全體系結(jié)構(gòu)的方法與技術(shù)進(jìn)行了比較全面的研究，研究內(nèi)容包括：WLAN安全體系結(jié)構(gòu)框架、安全接入?yún)f(xié)議、快速切換安全協(xié)議、Mesh安全協(xié)議、WLAN的匿名協(xié)議與匿名度量模型、自適應(yīng)安全策略、安全性能評估及可信的WLAN體系結(jié)構(gòu)等。 論文從設(shè)計(jì)、實(shí)現(xiàn)與評價(jià)一個(gè)WLAN安全系統(tǒng)的體系結(jié)構(gòu)入手，重點(diǎn)對WLAN安全體系結(jié)構(gòu)的“點(diǎn)、線、面、空

3、間”等多個(gè)視角進(jìn)行技術(shù)研究，主要成果有： (1)在“點(diǎn)”上對WLAN安全體系結(jié)構(gòu)的橫向技術(shù)進(jìn)行研究，提出了自驗(yàn)證公鑰的認(rèn)證和密鑰協(xié)商協(xié)議、基于位置的快速切換安全方案、基于身份的Mesh認(rèn)證協(xié)議、無線局域網(wǎng)動(dòng)態(tài)混淆匿名算法與匿名連接協(xié)議、基于聯(lián)合熵的多屬性匿名度量模型等，并對Mesh網(wǎng)絡(luò)的接入認(rèn)證技術(shù)進(jìn)行了原型實(shí)現(xiàn)； (2)在“線”上對W1LAN安全體系結(jié)構(gòu)的設(shè)計(jì)與實(shí)現(xiàn)技術(shù)進(jìn)行研究，該研究從兩個(gè)方面進(jìn)行：一方面從無線局域網(wǎng)

4、安全管理角度，提出了基于管理的無線局域網(wǎng)安全體系結(jié)構(gòu)；另一方面從移動(dòng)終端角度，提出了自適應(yīng)終端集成安全認(rèn)證體系結(jié)構(gòu)方案，給出了方案的技術(shù)原理與原型實(shí)現(xiàn)，通過軟件系統(tǒng)的原型實(shí)現(xiàn)，驗(yàn)證了方案的可行性； (3)在“面”上對WLAN安全體系結(jié)構(gòu)的系統(tǒng)角度進(jìn)行研究，重點(diǎn)對無線局域網(wǎng)安全體系結(jié)構(gòu)的自適應(yīng)安全策略和安全體系結(jié)構(gòu)的安全性能評估兩個(gè)方面進(jìn)行了初步探索，提出了基于策略的WLAN安全管理框架，并給出了基于熵權(quán)系數(shù)的WLAN安全威脅量化