橢圓曲線密碼體制在無線局域網(wǎng)中的應(yīng)用研究.pdf

1、無線局域網(wǎng)(WLAN)因其頻帶免費(fèi)、接入方便、易于移動(dòng)，給人們的生活帶來極大的方便，因而得到快速的發(fā)展。但它的安全性問題也同益受到人們的關(guān)注。無線局域網(wǎng)安全的最大問題在于無線通信設(shè)備是在自由空間中進(jìn)行傳輸，而不是像有線網(wǎng)絡(luò)那樣是在一定的物理線纜上進(jìn)行傳輸。因此需要進(jìn)行加密和身份認(rèn)證，但傳統(tǒng)的公鑰加密方式如RSA需消耗大量的CPU資源和網(wǎng)絡(luò)帶寬，這又給本來相對(duì)處理能力較弱的無線局域網(wǎng)終端進(jìn)一步增加了負(fù)擔(dān)。橢圓曲線加密機(jī)制(Elliptic

2、CurveCryptographyECC)，是迄今為止每位安全強(qiáng)度最高，且只要適當(dāng)選取參數(shù)就不存在亞指數(shù)時(shí)間攻擊問題的加密機(jī)制。因而橢圓曲線密碼體制很適合像無線局域網(wǎng)這樣資源受限的場(chǎng)合。 本文首先概述了無線局域網(wǎng)的優(yōu)點(diǎn)和基本結(jié)構(gòu)，簡(jiǎn)要闡述了WLAN的安全技術(shù)及漏洞，然后較詳細(xì)地論述了各種新型的改進(jìn)安全措施，即IEEE802.11i、WPA和WAPI。并分析了其中的部分缺點(diǎn)。鑒于橢圓曲線密碼機(jī)制具有較大的加密優(yōu)勢(shì)，以及為了與主流W

3、LAN安全技術(shù)的兼容，減少不必要的升級(jí)對(duì)用戶成本產(chǎn)生的影響，本文提出了橢圓曲線綜合加密認(rèn)證機(jī)制(IntegratedEllipticCurveCryptographyIECC)，用ECDSA進(jìn)行簽名認(rèn)證，ECMQV協(xié)議進(jìn)行密鑰協(xié)商，并進(jìn)一步提出將IECC密碼體制用于EAP-TLS中，即EAP-TLS-IECC機(jī)制，并給出了系統(tǒng)的實(shí)現(xiàn)。該機(jī)制既提高了系統(tǒng)性能又有效地防止了密鑰協(xié)商中的中間人攻擊，并且增強(qiáng)了認(rèn)證和密鑰管理方案的靈活性和可擴(kuò)展