IEEE 802.11s网络及其性能评估

无线局域网标准IEEE 802.11是一种较低成本的无线数据传输方案。无线网状网的产生解决了无线局域网覆盖范围小的问题。IEEE Task Group S早在2004年就开始策划制定关于无线网状网多跳通信,MAC层路由转发以及安全的标准——IEEE 802.11s。介绍了IEEE 802.11s最新的草案标准,并通过试验床的设计与试验评估了当前基于IEEE 802.11s无线网状网网络的整体性能。最后探讨了视频应用在IEEE 802.11s中的可行性。     

双向认证机制在无线局域网中的应用

安全的认证机制是确保无线局域网安全的前提。本文简要描述了无线局域网认证机制的发展过程,主要介绍了IEEE 802.11i和WAPI采用的双向认证机制,并分析了它们各自的优缺点。最后对IEEE 802.11i和WAPI的安全性进行了比较。     

WLAN安全机制

随着无线局域网技术的广泛应用,新的无线局域网安全标准被提出以增强无线局域网的安全性能.本文介绍了IEEE 802.11i和WAPI两个无线网络安全技术标准的实现机理和具体流程,重点分析了我国自主研发的WAPI的技术特征和应用状况,并将其与IEEE 802.11i技术标准做了分析对比.     

无线局域网的安全机制及安全漏洞

本文介绍了无线局域网(WLAN)的安全风险和安全需求,分析了IEEE 802.11b标准采用的WEP方案及其安全漏洞,并提出WLAN安全方案实施策略。     

MSA在WLAN Mesh网络安全中的应用

随着无线局域网的快速普及,基于IEEE 802.11s的无线Mesh网络也在悄然兴起.然而,针对802.11sMesh网络的安全问题还没有被很好地解决,特别是Mesh节点之间的相互认证和安全链路的建立还没有确定一个适合的安全标准.论文中,作者结合IEEE802.11s的一些草案标准,提出了一种主要基于Mesh安全关联(Mesh Security Association)协议的Mesh网络安全体系架构,并对这种方案进行了安全可行性分析.     

无线局域网的安全性分析和研究

无线局域网因其易移动、低成本和高可靠性的优点,得到了广泛的应用.但其接入的不可控制性正是其安全性问题的症结所在.文中从扩频通信、访问控制、数据加密3方面讨论了IEEE802.11系列无线局域网的网络接入和数据传输的安全性机制,介绍了新一代无线局域网中使用的安全技术及新的安全标准的IEEE 802.11i.重点研究了无线局域网的访问控制技术和数据加密技术.     

WLAN的标准与技术发展

文章从IEEE802.11X、HiperLAN、HomeRF、蓝牙等方面介绍了无线局域网标准,并对无线局域网的安全问题进行了重点讨论,最后介绍了中国在无线局域网领域的标准化情况。     

基于新一代安全机制CCMP的研究

新一代安全标准IEEE802.11i更好地解决了无线局域网日益突出的安全问题。CCMP(Counter Mode with CBC-MAC Protocol)是IEEE802.11i中要求强制实现的新加密算法。首先根据AES加密算法和CTR/CBC-MAC模式,介绍了CCMP的基本原理,再探讨了它在无线局域网中的具体实现,最后对其安全性进行了分析。     

IEEE802．11g协议关键技术及性能分析

一、IEEE 802.11g协议背景 自从1997年IEEE802.11标准制定以来,基于IEEE802.11的无线局域网标准发展迅速,已成为无线局域网的主要标准,广泛应用于办公、家庭、公共场所、学校和热点地区(如飞机场、码头仓库、超市)。IEEE802.11规定无线局域网工作在ISM频段,这一频段为免许可证波段。IEEE802.11是由大量的局域网以及计算机专家审定通过的标准,定义了一致的媒体接入层(MAC)和多样的物理层(PHY)。     

无线局域网标准的最新发展

目前，曾经火爆一时的无线通信并不一帆风顺，蓝牙、3G都不同程度受到了挫折，或者是比预期发展得缓慢或者是商用时间被迫推迟。只有无线局域网技术一枝独秀。最早的无线局域网主要用在仓库和工厂里，而现在却安装在办公室、住宅，甚至是公共场所。人们熟知的无线局域网的标准是IEEE802.11b（也称作Wi-Fi或无线以太网），现在，IEEE又制定了新的802.11a和802.11g标准，希望能够提高传输速率以便可以和铜线甚至光纤抗衡。但是IEEE的802.11系列的802.11b、802.11a、802.11g这三个标准都存在着安全问题。IEEE将推出一些补充的标准来解…     

可信计算环境下的WLAN Mesh安全关联方案

针对第3版WLAN鉴别基础设施（WAI）协议用于建立WLAN Mesh安全关联时所存在的问题,提出了一种基于改进WAI协议的WLAN Mesh安全关联方案。通过性能对比分析,该方案提高了WLAN Mesh安全关联的性能,特别是降低了认证服务器（AS）的负载。为了适用于可信计算环境,继而在该方案的基础上提出了一种可信计算环境下的WLAN Mesh安全关联方案。此外,利用串空间模型（SSM）证明了这2个WLAN Mesh安全关联方案是安全的。     

无线局域网IEEE 802.11的安全缺陷分析

文章主要分析了无线局域网（Wireless Local Area Network，WLAN）IEEE802．11的安全机制，从认证和加密的角度讨论了IEEE802．11存在的主要安全问题。给出了Wireless LAN安全机制应具备的安全性质，并提出了改善WLAN安全性的解决方案和安全措施。     

802.11WLAN安全漏洞分析和改进方案

分析了无线局域网802.11标准安全机制及其存在的安全漏洞,介绍了针对这些安全漏洞的常用攻击方法,并提出了确保无线局域网安全的改进方案。     

A mutual authentication and privacy mechanism for WLAN security

IEEE 802.11 wireless local area networks (WLAN) has been increasingly deployed in various locations because of the convenience of wireless communication and decreasing costs of the underlying technology. However, the existing security mechanisms in wireless communication are vulnerable to be attacked and seriously threat the data authentication and confidentiality. In this paper, we mainly focus on two issues. First, the vulnerabilities of security protocols specified in IEEE 802.11 and 802.1X standards are analyzed in detail. Second, a new mutual authentication and privacy scheme for WLAN is proposed to address these security issues. The proposed scheme improves the security mechanisms of IEEE 802.11 and 802.1X by providing a mandatory mutual authentication mechanism between mobile station and access point (AP) based on public key infrastructure (PKI), offering data integrity check and improving data confidentiality with symmetric cipher block chain (CBC) encryption. In addition, this scheme also provides some other new security mechanisms, such as dynamic session key negotiation and multicast key notification. Hence, with these new security mechanisms, it should be much more secure than the original security scheme. Copyright © 2006 John Wiley & Sons, Ltd.     

WLAN安全认证与管理方案的设计与实现

结合目前无线校园网成功建设基础上,对Web认证以及802.1x等认证技术进行分析,针对不同的认证方式结合不同管理策略,提出了解决无线校园网中安全认证与管理问题:综合安全认证与管理方案。该方案通过不同认证方式、管理策略以及模块化设计,能够有效地解决无线局域网的安全认证以及管理等问题,为深入研究和应用无线网络奠定了基础。     

基于融合网络的WLAN漫游认证方式研究

在网络融合的趋势下,通过电信网络为WLAN网络提供终端认证将是未来WLAN业务认证的主要方式。为高效、安全地实现网间漫游状态下WLAN的鉴权认证,本研究分析了在网间漫游状态下WLAN的鉴权需求,讨论了鉴权模式、流程和存在的问题,提出了基于EAP SIM/AKA协议的、非中转方式的WLAN漫游认证方案,并进行了验证。实验结果证明该非中转认证方案可以满足终端在漫游状态下实现EAP SIM/AKA认证的需要,同时增强了系统的安全性,降低了投资成本,实现了实时计费。     

Authentications and Key Management in 3G-WLAN Interworking

The successful deployment of WLAN for high speed data transmission and 3G cellular systems for wide coverage and global roaming has emerged to be a complementary platform for wireless data communications. But security in the 3G-WLAN interworking, especially the efficient authentication and valid key management, has been remaining a challenging issue. What’s more, some emerging security challenges are neglected by 3GPP specifications as well as the previous studies. This paper first analyzes and evaluates the current contributions in this field, and then puts forward some design issues. Thereafter, by modifying the EAP-AKA keying framework we propose an improved authentication scheme which enables a WLAN user to efficiently access packet switch services through the 3G networks. What’s more, through the new keying framework the user can efficiently realize the future re-authentications and handover authentications. The proposed authentication scheme, the corresponding re-authentications and handover authentications are simulated, and results indicate that our scheme can reduce authentication latency significantly.     

A Key Hiding Communication Scheme for Enhancing the Wireless LAN Security

Authentication per frame and symmetric key based encryption is an implicit necessity for security in Wireless Local Area Networks (LANs). We propose a novel symmetric key based secure WLAN communication scheme. The scheme provides authentication per frame, generates new secret key for encryption of each frame and involves less message exchanges for maintaining the freshness of key and initial vector (IV). It enhances wireless security by utilizing key hiding concept for sharing the symmetric secret key and IV. The shared secret encryption key and IV are protected using counters and then mixed with each other before sending. We prove security of the scheme in Canetti–Krawczyk model.     

运营商WLAN安全探讨

本文从运营商WLAN基础架构及业务层面存在的安全问题入手,进而介绍业界最佳安全实践及中国移动前期开展的WLAN安全工作,最后提出围绕WLAN系统生命周期的安全解决方案.本文将重点介绍WLAN安全评估工作的方法、内容及重要步骤.     

针对无线局域网的安全性测试技术

无线局域网的应用非常广泛，但其容易被黑客攻击或被各种恶意软件入侵。因此，必须充分重视无线局域网的安全性。文中介绍了无线局域网面对的安全威胁，探讨了无线局域网的安全性测试技术研究现状，并分析了无线局域网的安全性测试技术存在的问题，最后对其未来发展趋势进行了分析。