無線局域網(wǎng)安全體系結構及關鍵技術.pdf

1、無線局域網(wǎng)(WLAN)與蜂窩網(wǎng)相比具有更高的傳輸速率和更好的靈活性，目前，WLAN已經在大學校園、咖啡廳、機場和一些企業(yè)等得到了初步的應用，未來這種具有移動Ad Hoc和無線Mesh網(wǎng)絡功能的WLAN將會在一些特定的應用領域變得越來越普及。下一代的移動互聯(lián)網(wǎng)將是基于Internet的核心網(wǎng)絡和無線接入網(wǎng)絡，它們需要高效地融合有線和無線網(wǎng)絡基礎設施，以支持新的網(wǎng)絡體系結構、協(xié)議和控制機制，提供新的無線多媒體服務與應用。然而，無線傳輸介質具

2、有在一定范圍內提供開放接入特性，WLAN的安全性已經成為一個非常嚴重的問題。 論文對無線局域網(wǎng)安全體系結構的方法與技術進行了比較全面的研究，研究內容包括：WLAN安全體系結構框架、安全接入?yún)f(xié)議、快速切換安全協(xié)議、Mesh安全協(xié)議、WLAN的匿名協(xié)議與匿名度量模型、自適應安全策略、安全性能評估及可信的WLAN體系結構等。 論文從設計、實現(xiàn)與評價一個WLAN安全系統(tǒng)的體系結構入手，重點對WLAN安全體系結構的“點、線、面、空

3、間”等多個視角進行技術研究，主要成果有： (1)在“點”上對WLAN安全體系結構的橫向技術進行研究，提出了自驗證公鑰的認證和密鑰協(xié)商協(xié)議、基于位置的快速切換安全方案、基于身份的Mesh認證協(xié)議、無線局域網(wǎng)動態(tài)混淆匿名算法與匿名連接協(xié)議、基于聯(lián)合熵的多屬性匿名度量模型等，并對Mesh網(wǎng)絡的接入認證技術進行了原型實現(xiàn)； (2)在“線”上對W1LAN安全體系結構的設計與實現(xiàn)技術進行研究，該研究從兩個方面進行：一方面從無線局域網(wǎng)

4、安全管理角度，提出了基于管理的無線局域網(wǎng)安全體系結構；另一方面從移動終端角度，提出了自適應終端集成安全認證體系結構方案，給出了方案的技術原理與原型實現(xiàn)，通過軟件系統(tǒng)的原型實現(xiàn)，驗證了方案的可行性； (3)在“面”上對WLAN安全體系結構的系統(tǒng)角度進行研究，重點對無線局域網(wǎng)安全體系結構的自適應安全策略和安全體系結構的安全性能評估兩個方面進行了初步探索，提出了基于策略的WLAN安全管理框架，并給出了基于熵權系數(shù)的WLAN安全威脅量化