基于WLAN集成认证平台的协议安全性研究与分析

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:zuozqzq7013
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
与传统网络相比,无线局域网具有无可比拟的灵活性与便利性,并由此得到了极为广泛的应用。然而,由于无线信道固有的开放性,其通信的安全问题也越来越为人所重视。目前广泛使用的无线局域网通信协议的安全性,因其设计时的先天不足而不断为人所诟病,新的安全增强协议也在不断出现。在通信安全得到加强的同时,由于这些标准的不统一而造成用户无法接入运行不同协议网络的问题,则成为无线局域网发展道路上的新障碍。在对现有安全协议进行细致分析的基础之上,本项目提出了WLAN集成认证平台的概念,以期从一定程度上解决上述接入问题。本文针对项目所关注的安全相关问题,完成的主要工作如下:首先,简要分析了当前无线局域网的安全服务和安全机制,以及其所面临的安全威胁;随之,提出了WLAN集成认证平台的概念,对平台的设计原则及体系结构作了简要的介绍;最后,介绍了一种先进的安全协议形式化分析工具——串空间理论,并在对该理论进行扩展的基础上,详细分析了IEEE802.1x-Kerberos和IEEE 802.11i的协议安全性,籍此保证了WLAN集成认证平台安全性理念的贯彻实施。最后,对中国标准WPAI协议的安全性也进行了一定的分析说明。在协议分析的同时,还针对用来进行WLAN安全增强的Kerberos协议的缺陷,通过对串空间理论应用方法的扩展,基于公钥证书对其进行了改进,并给出了改进后的安全性证明。
其他文献
随着Web服务应用的迅速发展,安全问题已成为制约其实际应用的障碍之一,而Web服务提供方的安全问题尤为重要。本文首先简要的介绍了Web服务。然后从Web服务面临的安全问题入手
随着互联网技术的发展,移动社交网络缩短了现实生活中信息交流者之间的距离,作为信息沟通交流桥梁,改变人们信息交流的方式,成为不可缺少的传媒工具。当前微信是国内使用频率
随着计算机软硬件技术的迅速发展,应用程序的开发人员已不再满足于通过集成本地的系统服务来构建应用程序,而致力于开发能够将存在于网络各处的众多的应用程序进行集成的分布式
本文主要讨论真实感物体表面绘制方法。如何真实有效地表现物体表面的光学特性和几何细节结构一直是计算机图形学领域的重要研究课题。目前,对于表面光学特性和几何细节结构
随着计算机技术及Internet技术的迅猛发展,越来越多的企事业单位逐步实现了信息化管理。在许多大型企事业单位中甚至同时存在多个在不同时期采用不同技术方案建立的应用系统,这
遗传算法(Genetic Algorithm,简称GA)由John Holland于1975年提出,对于传统方法难于求解的组合优化、模式识别、图像处理等复杂问题,使用该算法求解能得到令人较为满意的解。近
作为计算机支持的协同工作研究的一个重要方向,工作流管理系统的主要目标是通过调度和分配有关的信息资源与人力资源来协调业务过程中的各个环节,以促使业务目标的高效实现。它从全局的角度来管理、完成企业的业务目标,从而可以较高地提高企业地运行效率,及时发现和解决业务流程执行过程中出现的问题。本文参照WFMC规范所定义的工作流管理系统参考模型,基于J2EE平台和XML技术,利用Petri网建模,设计和实现了工
随着移动通信网络由2G向3G演进,移动增值业务的生命周期逐渐缩短,网络升级愈发频繁;市场驱动的演进模式使多种不同技术的组合和融合成为必然,同时也导致业务和技术等领域的矛盾急
随着数据业务的迅速发展,传统同步数字体系SDH技术、以太网IP技术都在各自演化过程中遇到瓶颈,无法很好的承载适应下一代新型网络的需求,而需要建立一种更灵活高效的新型传送网
属性撤销是属性基加密系统在实际应用中必须解决的重要问题,目前可撤销的属性基加密技术的研究中仍存在撤销延时、需要更新密钥及密文、撤销粒度过粗等问题。本文首先总结了现