無線局域網安全機制研究與無線接入點WAPI協(xié)議實現.pdf

1、無線局域網具有靈活的組網方式和較高的傳輸速率，近年來得到了廣泛的應用，是無線通信技術的熱點之一。但由于其傳輸信道的開放性，與有線網絡相比，無線局域網面臨著更多的安全威脅。隨著無線局域網的廣泛應用，其安全問題也日益突出，已成為國內外的一個研究熱點。針對無線局域網安全問題，相關標準組織先后制定了WEP、WPA和IEEE802.11i等安全標準，中國也提出了自主安全標準WAPI，以解決無線局域網的安全隱患，提高網絡的安全性能。
　　

2、本文對主流無線局域網安全機制進行了研究和分析，并提出了一種WAPI協(xié)議在無線接入點上的實現方案。在簡要總結了無線局域網主要技術標準和安全研究現狀的基礎之上，首先分析研究了無線局域網傳統(tǒng)安全機制中的認證和WEP安全協(xié)議中存在的嚴重安全漏洞；然后對無線局域網增強安全機制IEEE802.11i和中國自主安全標準WAPI進行了分析和研究，詳細討論了IEEE802.11i中的接入控制機制、密鑰管理和傳輸保護機制，對其安全性能進行了研究，分析比較了

3、其在安全方面的提高和改善；并對WAPI的安全性能與IEEE802.11i進行了對比分析。
　　 在全面比較分析主流安全機制的安全性能之后，本文詳細研究了WAPI協(xié)議在無線接入點上的實現，創(chuàng)新性的提出了一種基于狀態(tài)機的實現方案。根據軟件工程的思想，對WAPI協(xié)議身份認證、單播密鑰協(xié)商及組播密鑰協(xié)商三個主要過程進行了系統(tǒng)分析和軟件設計，詳細研究了系統(tǒng)實現方法，給出了實現方案。通過對系統(tǒng)的測試，驗證了系統(tǒng)符合WAPI協(xié)議標準，實現了一