基于IEEE802.11无线局域网的安全性研究

随着无线局域网的不断发展，网络安全问题日益突出。这里根据无线局域网信道的特点，首先介绍了无线局域网的安全需求，其次，描述了基于IEEE802．11无线局域网标准的有线等效保密（WEP）协议原理，并对WEP协议存在的安全漏洞及其相应的攻击进行了分析，最后，针对这些安全漏洞和攻击提出了增强无线局域网安全性的改进方案。     

无线局域网网络的安全性分析

为了解决无线局域网的安全性问题,通过当前主流的无线局域网的安全现状的分析与研究,得出其存在的安全漏洞,提出了无线局域网的安全保障策略.该策略从无线局域网的工作模式、网络标识符、信号加密等多个方面入手,提出了具体的保护措施.     

无线局域网安全机制增强技术研究

在研究802.11无线局域网的安全问题的基础上,深入分析了目前它面临的安全威胁和仍未解决的安全漏洞,提出一套增强方案.在搭建的验证平台基础上,改进现有无线局域网设备驱动程序,解决了802.11链路帧不被Windows平台支持的限制,实现了一个具有创新性的保密安全隧道,满足特殊领域中对无线局域网的安全要求,并验证了实现无线局域网保密安全隧道的可行性.     

运营级WAPI无线网络的部署及应用

1WAPI标准简介 安全问题一直是困扰无线局域网的阴影,已成为WLAN进入信息化应用领域的最大障碍。2003年5月我国发布了GB 15629.11等无线局域网系列标准,并采用WAPI（WLAN Authentication and Privacy Infrastructure,无线局域网鉴别和保密基础结构）作为WLAN的安全机制,弥补了无线局域网国际标准ISO／IEC8802—11的安全漏洞。     

无线局域网安全漏洞及改进措施

论文主要介绍了无线局域网802.11、802.1x/EXP的安全漏洞,对现行应用的TKIP协议和VPN技术的安全行性进行了分析,最后给出了无线局域网安全发展及改进措施。     

无线局域网安全综述

鉴于以广为人知的安全漏洞为基准的无线局域网标准,研究具有安全意识的网络管理人员应该怎么来进行维护他们的无线网络环境。有不少人涉及IT领域,但是他们也没看到过一篇文章是来描述无线局域网安全的弱点。AirSnort、war-driving和war-chalking是讨论起无线局域网安全问题时常见的词语。将介绍无线局域网怎样才能够安全和通过各种标准的某些技术方面。     

无线局域网的安全策略研究

针对无线局域网上资源面临的危险,标准的安全缺陷以及无线局域网欺诈、劫持等安全漏洞,提出了无线局域网的安全策略方案。在信息传输安全隐患上,通过数据加密和数据完整性校验就可以为无线局域网提供一个类似有线网的物理安全的保护。在网络标准上,一方面,可以采用新一代安全标准IEEE 802.11i,通过扩展认证协议EAP和3种加密机制(临时密匙完整性协议TKIP,以及基于高级加密标准AES的CCMP和WRAP)保障无线局域网的安全性;另一方面,采用中国无线局域网安全标准WAPI,通过公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法,实现了WLAN在多种安全机制下的兼容性。结果表明,以上针对无线局域网的安全策略,为提高无线局域网的相对安全性以及与其他网络实现互联互通提供了技术保障。     

无线局域网的安全机制及安全漏洞

本文介绍了无线局域网(WLAN)的安全风险和安全需求,分析了IEEE 802.11b标准采用的WEP方案及其安全漏洞,并提出WLAN安全方案实施策略。     

无线局域网安全加密算法的研究

分析讨论无线局域网的安全现状及现有的安全机制存在的问题,主要研究目前常见的安全加密算法WEP,详细阐述WEP加密算法的原理、指出WEP协议自身存在的安全漏洞,并针时漏洞和攻击提出了改进型的WEP加密算法建议,仿真实验表明改进后的加密算法对无线局域网的安全防范有非常好的加强作用.     

无线局域网协议802.11安全性分析

本文从身份认证、通信的机密性、完整性和不可否认性方面对IEEE无线局域网协议802.11的安全机制进行分析,证明了该协议的安全机存在着严重的安全漏洞,实际上该协议的安全机制无法保障无线局域网的安全通信.本文还指出了实际中可能存在的攻击,针对文中提到的漏洞和可能受到的攻击,提出了相应的解决方案.     

无线局域网IEEE 802.11的安全缺陷分析

文章主要分析了无线局域网（Wireless Local Area Network，WLAN）IEEE802．11的安全机制，从认证和加密的角度讨论了IEEE802．11存在的主要安全问题。给出了Wireless LAN安全机制应具备的安全性质，并提出了改善WLAN安全性的解决方案和安全措施。     

WLAN的标准与发展

先后介绍了IEEE802．11x．HiperLAN，HomeRF和中国WLAN规范等WLAN标准。在802．11x中802．11b为当前的主流标准；802．11a目前备受争议；802．11g的安全性较802.11b好且兼容802．11a与802.11b；802.11i针对安全性，新修订了标准的两项内容，即Wi—Fi保护访问技术（WPA)和强健安全网络(RSN)技术。另外，欧洲的HiperLAN2标准也是目前较完善的WLAN标准。在中国．信息产业部正在积极制定WLAN的行业配套标准．信息产业部通信计量中心承担了相关标准的制定工作，并联合设备制造商和国内运营商进行了大量的试验工作；2003年5月，中国已经首批颁布了由中国宽带无线IP标准工作组负责起草的两项国家WLAN标准。     

无线局域网的安全性分析和研究

无线局域网因其易移动、低成本和高可靠性的优点,得到了广泛的应用.但其接入的不可控制性正是其安全性问题的症结所在.文中从扩频通信、访问控制、数据加密3方面讨论了IEEE802.11系列无线局域网的网络接入和数据传输的安全性机制,介绍了新一代无线局域网中使用的安全技术及新的安全标准的IEEE 802.11i.重点研究了无线局域网的访问控制技术和数据加密技术.     

无线局域网络安全技术研究

分析了现有的无线局域网(WLAN)标准IEEE802．11b的WEP安全机制及其在加密和认证上的漏洞,SPRNG协议用同步伪随机码发生器产生认证变量,并为每帧数据加密,是基于双向认证和加密;并分析了其实现技术的复杂性和安全性。     

WLAN Mesh网络安全接入技术研究

WLANMesh网络是当前主流的新型动态自组织网络。为了在适应多跳和自组织特性的条件下提供可靠安全能力,IEEE802．11S标准草案提出了全新的安全框架-Mesh安全关联（MSA）。将结合标准草案介绍MSA架构,包括新的密钥体系以及建立部署该密钥体系使用的协议的交互,并对协议安全特性进行简要安全分析。最后针对架构过于复杂的弱点提出一个试验性Kerberos风格的简化方案。     

IEEE 802.11s网络及其性能评估

无线局域网标准IEEE 802.11是一种较低成本的无线数据传输方案。无线网状网的产生解决了无线局域网覆盖范围小的问题。IEEE Task Group S早在2004年就开始策划制定关于无线网状网多跳通信,MAC层路由转发以及安全的标准——IEEE 802.11s。介绍了IEEE 802.11s最新的草案标准,并通过试验床的设计与试验评估了当前基于IEEE 802.11s无线网状网网络的整体性能。最后探讨了视频应用在IEEE 802.11s中的可行性。     

IEEE 802.11i标准与WLAN安全性分析

详细分析了WLAN(无线局域网)的最新安全标准IEEE 802.11i,包括标准体系结构、接入认证和访问控制以及加密机制;同时,分析了该标准的网络认证与授权、密钥生成与管理和数据加密机制;最后指出了WLAN安全领域需要进一步研究的课题及802.11i目前仍存在的问题.     

Security protocol for IEEE 802.11 wireless local area network

As Wireless Local Area Networks (WLANs) are rapidly deployed to expand the field of wireless products, the provision of authentication and privacy of the information transfer will be mandatory. These functions need to take into account the inherent limitations of the WLAN medium such as limited bandwidth, noisy wireless channel and limited computational power. Moreover, some of the IEEE 802.11 WLAN characteristics such as the use of a point coordinator and the polling based Point Coordination Function (PCF) have also to be considered in this design. In this paper, we introduce a security protocol for the IEEE 802.11 PCF that provides privacy and authentication, and is designed to reduce security overheads while taking into account the WLAN characteristics. We prove this protocol using the original and modified BAN logic.