基于WPA的无线局域网安全性分析

本文详细分析了最新的无线安全加密体制WPA的规范并对其安全性做了分析,结合目前广泛使用的WEP加密体制的弱点,分析WPA的相比与WEP的优点,指出了WPA代替WEP成为无线安全屏障的必然.     

基于WPA的无线局域网安全性分析

本文详细分析了最新的无线安全加密体制WPA的规范并对其安全性做了分析,结合目前广泛使用的WEP加密体制的弱点,分析WPA的相比与WEP的优点,指出了WPA代替WEP成为无线安全屏障的必然。     

无线局域网的安全

WLAN的安全性一直是关注的焦点,WLAN现有的安全机制包括MAC地址过滤,虚拟专用网VPN、有线等效保密WEP(Wired Equivalent Privacy)和WEP保护接入WPA(Wi-Fi Protected Access),但这些安全机制均存在缺陷.本文阐述了无线局域网安全的演变和发展.     

无线网络信息安全与对策

随着技术的迅猛发展,尤其是在Intel的迅驰发布以后,其强大的市场推动力导致无线网络技术的发展越来越快。然而,由于种种原因,无线网络信息存在着泄露的危险。本文从无线网络的扩频技术、用户验证、数据加密以及WEP加密配置等主要信息安全技术分析着手,剖析出无线网络中的安全漏洞:易被发现和入侵,网络未设置WEP或WEP设计存在缺陷,802.11无线局域网对数据帧不进行认证操作等;并从合理布局、采用先进加密技术、加强安全管理等方面提出了改进措施。     

无线局域网的一种新的安全方案的研究与实现

随着IEEE802.11无线局域网技术的普及,无线局域网的技术迅速发展成为计算机网络中一个至关重要的组成部分,但是无线局域网目前普遍使用的安全算法WEP,由于使用了固定的加密密钥和过短的初始向量,密码可在几分钟内破解,存在着比较严重的安全漏洞.为此提出了一种新的安全方案,即通过在媒体访问层和物理层汇聚协议层之间增加一个加密层,实现了即对有效数据加密,又对媒体访问层帧头加密的双层功能,增加了信息被侦听和攻击的难度.同时为了使安全方案实用化,采用在Intersil公司的Prism2套片的MAC层上增加分组加密模块实现方案的验证.安全方案经AirSnort和WEPCrack等常见无线局域网黑客软件攻击,完全达到安全性要求.     

无线局域网WEP安全机制的研究

WEP协议是IEEE802.11标准规定的数据加密机制,虽提供了64位和128位的密钥机制,但仍然存在许多缺陷.详细分析了WEP的工作原理,并说明了WEP存在的安全问题,最后讨论了相应的解决方案.     

计算机与网络

清华同方USB无线网卡清华同方推出的TFW１５００无线USB网卡提供１１Mbps的高速无线网访问能力，使笔记本电脑或台式机设备能够容易连接到一个８０２．１１b无线局域网，具有很好的信号处理能力。TFW１５００无线网卡具有易于安装的USB接口，可快速组建局域网络，不受线缆的限制。它支持用户实现高速的无线网络访问，采用独特的抗射频干扰设计，具有理想的接收灵敏度，其宽范围的天线提供强大、可靠的无线传输。无线网卡使用可靠的DSSS扩频技术，使用网络标识和一种可选加密机制（６４位和１２８位WEP加密），使用户数据传输更安…     

IEEE802．11安全机制WEP分析

有线等价保密协议WEP是IEEE802．11标准中最基本的信息保密机制，它主要用于无线局域网中链路层的数据保密。在对WEP的原理分析的基础上，指出了WEP存在的安全缺陷，提出了相应的改进意见，介绍了在这一领域的最新进展。     

基于IEEE802.11b网卡的WPA与WAPI集成接入方法

为了提高终端对无线局域网（WLAN）网络的适应能力,一针对WLAN中安全接入机制的多样性．提出了基于IEEE802．11b网卡的Wi-Fi保护接入（WPA）和无线局域网鉴别与保密基础结构（WAPI）集成解决方法,该方法能够将WPA和WAPI协议集成到802．1lb网卡上,根据网络特征信息选择正确的协议,使终端能够自适应地接入网络。     

通信

Linksys无线LAN路由器日本CiscoLinksys公司推出支持IEEE802.11b/g的无线LAN路由器“WRV54G-JP”。WRV54G-JP是面向SOHO和个人用户的高性能无线LAN宽带路由器,配备采用XScale微处理器架构的因特尔网络处理器“IXP425”(266MHz)。其有线部分的实际速度在开启SPI防火墙的状态下高达100Mbps(FTP测定值)。另外,由于加密处理通过硬件来完成,FTP实测值在连接PP-PoE时为98Mbps、使用VPN(IPsec)时为40Mbps。在无线安全功能方面,配备64/128bitWEP、动态WEP、802.1x认证。另外,有线部分除SPI外,还具备硬件DMZ、接口传输…     

基于多接收者加密算法的可否认环认证协议

可否认的环认证协议允许消息的发送者匿名地认证某消息,而在认证的同时,消息接收方却不能够向第三方揭示此次认证的发生,即消息发送方可以否认该认证。针对这一问题,提出一种新的基于多接收者加密算法的可否认环认证协议。消息接收者运行基于多接收者的加密算法对认证码进行加密,并将结果发送给消息发送方。发送方解密后得到认证码,并利用该认证码对消息进行认证。该协议构造简单,仅需要2轮通信。多接收者加密算法保护了发送者的隐私,且其可否认性在并发环境中成立。       

一种增强WLAN安全性的VPN方案

针对802．11无线网络安全协议WEP(wired equivalent privacy)及其最新替代协议802．11i的不足，提出了一种结合802.11i和在Linux下基于IPSec(IP security)的VPN(virtual private network)技术方案，以增强WLAN(wireless LAN)的安全性，并对该方案的具体实现及其系统性能测试进行了详细的阐述与分析。     

SIP安全机制研究

会话初始协议(SIP)是IETF制订的多媒体通信系统框架协议之一,也是3GPP的IP多媒体子系统(IMS)的重要组成部分。面对复杂、开放的因特网环境,SIP协议自身缺乏有力的安全机制,使其在安全性方面显得较为薄弱。该文从分析SIP的安全威胁入手,针对SIP协议报文明文传送、缺乏有力的身份认证这两大脆弱性,从数据加密和身份鉴定两方面研究了相应的安全解决方案,讨论了如何利用现有技术和手段改善SIP的安全性,并提出了进一步改善SIP安全性的一些思路。     

基于事件类型的网络协议建模

提出了基于事件类型的网络协议建模方法,并在模型的基础上对协议进行检测实验.协议的模型检查实验中最重要的是状态模型的描述,其决定了检测结果的精确性和有效性.事件类型的状态描述方法是通过外部事件和内部事件建立一个完整有效的状态层次模型,模型检查算法对建立的状态模型进行检测,最终得到性质检测结果.本文通过对WEP协议和四次握手协议进行事件类型的建模分析证明了状态层次方法有利于网络协议的建模与检测.     

无线传感器网络协议TEEN的传输效率及安全性研究

针对TEEN路由协议在无线传感器网络(WSNs)中存在的安全性问题,提出了一种应用于TEEN协议的混合型加密算法。簇内使用对称加密,簇间使用公钥加密。仿真结果表明,使用了混合型加密算法的TEEN协议与只使用了对称加密算法的TEEN协议相比能够提供更高的传输成功率,并且能够抵御女巫攻击和防止篡改路由信息。     

不需加密的三方口令认证密钥交换协议

现有三方口令认证密钥交换协议都需要某种加密方案。本文应用扩充口令的思想给出了一种新的三方口令认证密钥交换协议，省去了加密的环节；每个用户分别与可信任的服务器共享一个口令，任意两个用户可以依靠服务器进行身份认证和密钥交换。