分类：无线安全研究    下载：0    浏览：279    时间：2017-08-11

周贤伟, 申吉红, 覃伯平 ( 北京科技大学信息工程学院, 北京100083) 摘要: 针对现有攻击方式的划分有重叠和交叉, 以及防御机制缺少总体描述等问题, 在分析攻击者实施攻击思路的基础上, 建立了无线传感器网络路由协议的威胁模型。根据不同攻击者的特点而采取不同的防御策略,提出其路由协议的宏观安全机制和设计安全路由的研究设想。 关键词: 无线传感器网络; 网络安全; 威胁模型; 安全机制

分类：无线安全研究    下载：0    浏览：355    时间：2017-08-11

赖晓龙” 马建峰” (西安电子科技大学计算机网络与信息安全教育部重点试验室 西安 710071) (陕西移动通信有限责任公司 西安710071) 摘 要 随着802．11无线局域网的发展，漫游已经成为它的重要场景．身份认证是保证网络安全的重要措施之一，802．11 WI AN 中现有的认证协议不能有效地支持漫游．作者提出的基于DH交换的认证协议，不仅满足了漫游对认证协议的特殊要求：身份保护和认证时延，而且具有可证明的安全性和必需的安全性质． 关键词无线局域网；漫游；身份保护；可证明安全

分类：无线安全研究    下载：0    浏览：472    时间：2017-08-11

认证，证明身份的过程，是网络安全的基本途径。通过执行 IEEE 802.1X 认证，网络管理员能够有效控制对网络的访问。选择 EAP 类型时要考虑；有些 EAP 视为无线和有线局域网开发的，另一些只能用于其中一种网络。在对类型进行选择前，事先做一些研究，因为它们各自有自己的优势和不足。理解认证和登录相关的过程，将帮助您对用户访问问题进行故障诊断。同时，对新出现的安全问题保持关注——是维持网络的信誉最好的方法。

分类：无线安全研究    下载：0    浏览：295    时间：2017-08-11

Introduction to Wireless Network Wireless LAN Security Risks Wireless LAN Basic Defense Strategies

分类：无线安全研究    下载：0    浏览：532    时间：2017-08-11

段 宁， 马建峰 (1．西安电子科技大学计算机网络与信息安全教育部重点实验室．陕西西安710071；2．IBM 中国研究院．北京 100094) 摘要：为了提高终端对无线局域网(wLAN)网络的适应能力． 针对WLAN 中安全接入机制的多样性．提出了基于IEEE 802．1lb网卡的Wi—Fi保护接入(WPA)和无线局域网鉴别与保密基础结构(WAPI)集成解决方法．该方法能够将WPA和WAPI协议集成到802．1lb网卡上．根据网络特征信息选择正确的协议．使终端能够自适应地接入网络． 关键词：无线局域网；集成接入；Wi-Fi保护接入；无线局域网鉴别与保密基础结构；网络识别

分类：无线安全研究    下载：0    浏览：325    时间：2017-08-11

冯柳平 ，刘祥南 (1．北京理工大学信息科学技术学院，北京100081；2．桂林电子工业学院通信与信息．工程系，广西桂林541004；3．厦门大学计算机与信息工程学院，福建厦门361005) 摘 要：对IEEE 802．11认证协议的漏洞和无线网络受到的拒绝服务(DoS)攻击进行了深入的剖析。捕获并分析IEEE 802．1l MAC帧，利用序列号分析的方法，对授权的合法客户受到的DoS攻击进行检测；利用统计分析方法，对访问接入点AP受到的DoS攻击进行检测。 关键词：无线网络；DoS攻击；MAC地址欺骗；序列号分析；统计分析

分类：无线安全研究    下载：6    浏览：560    时间：2017-08-11

1 概述................................................................................ 1 2 规范性引用文件...................................................................... 1 3 术语和定义.......................................................................... 2 4 缩略语.............................................................................. 4 5 安全................................................................................ 5 5.1 关联与状态........................................................................ 5 5.1.1 状态图.......................................................................... 5 5.1.1.1 第 1 类帧（状态1、2 与3 均允许） ............................................... 6 5.1.1.2 第 2 类帧（当且仅当已链路验证的状态2、3 允许） ................................. 6 5.1.1.3 第 3 类帧（当且仅当已关联的状态3 允许） ........................................ 6 5.1.2 安全关联的建立.................................................................. 7 5.1.2.1 基础结构...................................................................... 7 5.1.2.2 自组网模式.................................................................... 7 5.1.3 帧格式.......................................................................... 8 5.1.3.1 MAC 帧头格式.................................................................. 8 5.1.3.2 管理帧........................................................................ 8 5.1.3.3 管理帧体组成部分............................................................. 10 5.2 无线局域网鉴别与保密基础结构 WAPI ............................................... 14 5.2.1 WAI 鉴别及密钥管理............................................................. 15 5.2.1.1 鉴别系统结构................................................................. 15 5.2.1.2 WAPI 安全关联的管理.......................................................... 17 5.2.1.3 证书......................................................................... 20 5.2.1.4 WAI 协议..................................................................... 23 5.2.2 WPI 保密基础结构................................................................ 44 5.2.2.1 WPI-SMS4 工作模式............................................................ 44 5.2.2.2 密钥......................................................................... 45 5.2.2.3 封装与解封装................................................................. 45 5.2.2.4 数据分组序号PN 的使用规则.................................................... 47 5.3 MAC 数据平面结构................................................................. 47 6 WAPI 相关的服务原语定义............................................................ 48 6.1 链路验证......................................................................... 48 6.1.1 MLME-AUTHENTICATE.request ................................................... 48 6.1.1.1 功能......................................................................... 48 6.1.1.2 服务原语的语义............................................................... 48 6.1.1.3 产生条件..................................................................... 48 6.1.1.4 收后效果..................................................................... 49 6.1.2 MLME- AUTHENTICATE.confirm .................................................. 49 6.1.2.1 功能......................................................................... 49 6.1.2.2 服务原语的语义............................................................... 6.1.2.3 产生条件..................................................................... 49 6.1.2.4 收后效果..................................................................... 49 6.1.3 MLME-AUTHENTICATE.indication ................................................. 49 6.1.3.1 功能......................................................................... 49 6.1.3.2 服务原语的语义............................................................... 49 6.1.3.3 产生条件..................................................................... 50 6.1.3.4 收后效果..................................................................... 50 6.2 解除链路验证..................................................................... 50 6.2.1 MLME-DEAUTHENTICATE.request ................................................. 50 6.2.1.1 功能......................................................................... 50 6.2.1.2 服务原语的语义............................................................... 50 6.2.1.3 产生条件..................................................................... 50 6.2.1.4 收后效果..................................................................... 50 6.2.2 MLME-DEAUTHENTICATE.confirm ................................................ 50 6.2.2.1 功能......................................................................... 50 6.2.2.2 服务原语的语义............................................................... 50 6.2.2.3 产生条件..................................................................... 51 6.2.2.4 收后效果..................................................................... 51 6.2.3 MLME-DEAUTHENTICATE.indication............................................... 51 6.2.3.1 功能......................................................................... 51 6.2.3.2 服务原语的语义............................................................... 51 6.2.3.3 产生条件..................................................................... 51 6.2.3.4 收后效果..................................................................... 51 6.3 关联 ............................................................................. 51 6.3.1 MLME-ASSOCIATE.request ........................................................ 51 6.3.1.1 功能......................................................................... 51 6.3.1.2 服务原语的语义............................................................... 51 6.3.1.3 产生条件..................................................................... 52 6.3.1.4 收后效果..................................................................... 52 6.3.2 MLME-ASSOCIATE.confirm ....................................................... 52 6.3.2.1 功能......................................................................... 52 6.3.2.2 服务原语的语义............................................................... 52 6.3.2.3 产生条件..................................................................... 52 6.3.2.4 收后效果..................................................................... 52 6.3.3 MLME-ASSOCIATE.indication...................................................... 52 6.3.3.1 功能......................................................................... 52 6.3.3.2 服务原语的语义............................................................... 52 6.3.3.3 产生条件..................................................................... 53 6.3.3.4 收后效果..................................................................... 53 6.4 重新关联......................................................................... 53 6.4.1 MLME-REASSOCIATE.request ..................................................... 53 6.4.1.1 功能......................................................................... 53 6.4.1.2 服务原语的语义............................................................... 53 6.4.1.3 产生条件..................................................................... 536.4.1.4 收后效果..................................................................... 54 6.4.2 MLME-REASSOCIATE.confirm..................................................... 54 6.4.2.1 功能......................................................................... 54 6.4.2.2 服务原语的语义............................................................... 54 6.4.2.3 产生条件..................................................................... 54 6.4.2.4 收后效果..................................................................... 54 6.4.3 MLME-REASSOCIATE.indication ................................................... 54 6.4.3.1 功能......................................................................... 54 6.4.3.2 服务原语的语义............................................................... 54 6.4.3.3 产生条件..................................................................... 54 6.4.3.4 收后效果..................................................................... 55 6.5 解除关联......................................................................... 55 6.5.1 MLME-DISASSOCIATE.request..................................................... 55 6.5.1.1 功能......................................................................... 55 6.5.1.2 服务原语的语义............................................................... 55 6.5.1.3 产生条件..................................................................... 55 6.5.1.4 收后效果..................................................................... 55 6.5.2 MLME-DISASSOCIATE.confirm .................................................... 55 6.5.2.1 功能......................................................................... 55 6.5.2.2 服务原语的语义............................................................... 55 6.5.2.3 产生条件..................................................................... 55 6.5.2.4 收后效果..................................................................... 56 6.5.3 MLME-DISASSOCIATE.indication .................................................. 56 6.5.3.1 功能......................................................................... 56 6.5.3.2 服务原语的语义............................................................... 56 6.5.3.3 产生条件..................................................................... 56 6.5.3.4 收后效果..................................................................... 56 6.6 设置 WPI 密钥..................................................................... 56 6.6.1 MLME-SETWPIKEYS.request ...................................................... 56 6.6.1.1 功能......................................................................... 56 6.6.1.2 服务原语的语义............................................................... 56 6.6.1.3 产生条件..................................................................... 57 6.6.1.4 收后效果..................................................................... 57 6.6.2 MLME-SETWPIKEYS.confirm ...................................................... 57 6.6.2.1 功能......................................................................... 57 6.6.2.2 服务原语的语义............................................................... 57 6.6.2.3 产生条件..................................................................... 57 6.6.2.4 收后效果..................................................................... 57 6.7 删除 WPI 密钥..................................................................... 57 6.7.1 MLME-DELETEWPIKEYS.request .................................................. 57 6.7.1.1 功能......................................................................... 57 6.7.1.2 服务原语的语义............................................................... 57 6.7.1.3 产生条件..................................................................... 58 6.7.1.4 收后效果..................................................................... 58 6.7.2 MLME-DELETEWPIKEYS.confirm .................................................. 58 6.7.2.1 功能......................................................................... 58 6.7.2.2 服务原语的语义............................................................... 58 6.7.2.3 产生条件..................................................................... 58 6.7.2.4 收后效果..................................................................... 58 6.8 STAKey 的建立.................................................................... 58 6.8.1 MLME-STAKEYESTABLISHED.indication ........................................... 58 6.8.1.1 功能......................................................................... 58 6.8.1.2 服务原语语义................................................................. 58 6.8.1.3 产生条件..................................................................... 59 6.8.1.4 收后效果..................................................................... 59 6.9 设置保护......................................................................... 59 6.9.1 MLME-SETPROTECTION.request ................................................... 59 6.9.1.1 功能......................................................................... 59 6.9.1.2 服务原语语义................................................................. 59 6.9.1.3 产生条件..................................................................... 59 6.9.1.4 收后效果..................................................................... 59 6.9.2 MLME-SETPROTECTION.confirm .................................................. 60 6.9.2.1 功能......................................................................... 60 6.9.2.2 服务原语语义................................................................. 60 6.9.2.3 产生条件..................................................................... 60 6.9.2.4 收后效果..................................................................... 60 6.10 保护帧的丢弃.................................................................... 60 6.10.1 MLME- PROTECTEDFRAMEDROPPED.indication.................................... 60 6.10.1.1 功能........................................................................ 60 6.10.1.2 服务原语语义................................................................ 60 6.10.1.3 产生条件.................................................................... 60 6.10.1.4 收后效果.................................................................... 60 6.11 扫描 ............................................................................ 60 6.11.1 MLME-SCAN.request ............................................................ 60 6.11.1.1 功能........................................................................ 60 6.11.1.2 服务原语的语义.............................................................. 60 6.11.1.3 产生条件.................................................................... 61 6.11.1.4 收后效果.................................................................... 61 6.11.2 MLME-SCAN.confirm............................................................ 61 6.11.2.1 功能........................................................................ 61 6.11.2.2 服务原语的语义.............................................................. 61 6.11.2.3 产生条件.................................................................... 62 6.11.2.4 收后效果.................................................................... 62 附 录 A （规范性附录） 与 WAPI 有关的协议实现一致性声明（PICS） 形式表............. 63 附 录 B （规范性附录） MIB 的ASN.1 编码........................................... 64 附 录 C （资料性附录） 消息鉴别算法和密钥导出算法的参考实现及测试向量............. 130 C.1 消息鉴别算法.................................................................... 130 C.1.1 参考实现（C 语言） ............................................................ 130 C.1.2 测试向量...................................................................... 132 C.2 密钥导出算法.................................................................... 133 C.2.1 参考实现...................................................................... 133 C.2.2 测试向量...................................................................... 134

分类：无线安全研究    下载：0    浏览：253    时间：2017-08-04

【文件原名】：基于IEEE802.16-2004的WiMAX安全研究 【资料成文时间】：2007年 【语言】：中文 【页数】：5 【作者】：中国联合通信有限公司 张云勇 【文件格式】：pdf 【摘要或目录】：安全是WiMAX中非常重要的技术之一，本文分析了基于802．16．2004的安全体系结构、主要协议及重要流程，并分析了802．16-2004安全的不足和802．16e对其的改进。 关 键 词:固定无线接入 密钥管理协议（PKM） 安全联盟（SA）

分类：无线安全研究    下载：2    浏览：312    时间：2017-08-04

【文件原名】：无线网络的弱点和防护 【资料成文时间】：2008年 【语言】：中文 【页数】：4 【作者】：Rob Faber hackicer（译） 【文件格式】：pdf 【摘要或目录】：无线网络日益成为我们生活中的一部分，主要得益于它的易用性和随时随地的联通世界。不幸的是，这同样也带来了一些缺点。在家里和公司中保护无线局域网，是一个非常具有挑战性的任务。本文将深入探讨无线网络已知的弱点，以及无线网络的错误配置及如何保护无线网络。这次我们将向大家展示如何利用wireShark和AirPCaP嗅探分析和攻击无线网络，并教大家如何使用EAP和TLS来更好的保护无线局域网。 关 键 词:无线网络 Kismet WEP攻击

分类：无线安全研究    下载：0    浏览：272    时间：2017-08-01

无线网(简称WLAN)是近几年发展起来的一种新型网络技术，它使用射频(RF)技术收发数据，无需线缆介质，从而能够解决有线方式不易实现的网络连通问题‘WLAN受到人们越来越广泛的关注的同时，有个很突出的问题：利用电波进行数据传输的无线局域网的安全性有保障吗?

分类：无线安全研究    下载：0    浏览：285    时间：2017-08-01

冯柳平 ， 刘明业 ， 刘祥南 (1．北京理工大学信息科学技术学院计算机科学工程系，北京 100081；2．厦门大学计算机与信息工程学院，福建，厦门 361005) 摘要：为了对无线网络进行入侵检测，设计并实现了无线网络安全监控系统．利用Libpcap函数对无线传输的原始包进行捕获；根据IEEE 802．ii MAC层协议，对原始包进行协议解码；利用统计分析检测方法，对基于主动扫描的Wardriving入侵进行检测．测试结果表明，该系统能及时发现Wardriving入侵． 关键词：无线网络；Wardriving；主动扫描；原始包；统计分析

分类：无线安全研究    下载：0    浏览：385    时间：2017-08-01

陈 群 ，周 健 (1．合肥工业大学计算机信息学院，安徽合肥230009；2．安庆师范学院网络中心，安徽安庆24601 1) 摘要：IEEE 802 11i协议使用基于802．Ix和可扩展认证协议EAP的认证方案，但标准中并没有指定具体的EAP类型，采用何种EAJ 策略，直接关系到无线局域同的安全性能。介绍了802．Ix和可扩展身份验证协议EAP在保障网络访问安全方面的工作原理．通过对EAP协议分析以及常用的EAP方法比较，提出了部署安全无线局域网的EAP策略；EAP-TLS是用于大型机构无线局域同解决方案的EAP类型．PEAP是用于中小型企业无线局域网解决方案的EAP类型。 关键词：无线局域网；802．1x；EAP；认证；安全；策略