分类：无线安全研究    下载：0    浏览：762    时间：2017-08-11

王 莉 ，刘志愚2，刘一兰3 (1．中南民族大学计算与实验中心，湖北武汉430074； 2．北京邮电大学，北京100876；3．深圳腾讯公司，广东深圳518052) 摘要：近年来，无线局域网技术和市场都有了突飞猛进的发展。而随着IEEE802．11无线局域网的普及，网络的安全性问题也正在变得151益严峻。WEP协议是IH~．F802．11标准规定的数据加密机制。WEP虽然提供了64位和128位长度的密钥机制，但是它仍然存在许多缺陷。文中详细分析了WEP加密和解密的原理，从3个方面说明了WEP存在的安全隐患，并依次讨论了各安全隐患所对应的解决方案。 关键词：无线局域网；有线等效加密；IV碰撞；网络安全

分类：无线安全研究    下载：0    浏览：372    时间：2017-08-11

周贤伟, 申吉红, 覃伯平 ( 北京科技大学信息工程学院, 北京100083) 摘要: 针对现有攻击方式的划分有重叠和交叉, 以及防御机制缺少总体描述等问题, 在分析攻击者实施攻击思路的基础上, 建立了无线传感器网络路由协议的威胁模型。根据不同攻击者的特点而采取不同的防御策略,提出其路由协议的宏观安全机制和设计安全路由的研究设想。 关键词: 无线传感器网络; 网络安全; 威胁模型; 安全机制

分类：无线安全研究    下载：0    浏览：487    时间：2017-08-11

赖晓龙” 马建峰” (西安电子科技大学计算机网络与信息安全教育部重点试验室 西安 710071) (陕西移动通信有限责任公司 西安710071) 摘 要 随着802．11无线局域网的发展，漫游已经成为它的重要场景．身份认证是保证网络安全的重要措施之一，802．11 WI AN 中现有的认证协议不能有效地支持漫游．作者提出的基于DH交换的认证协议，不仅满足了漫游对认证协议的特殊要求：身份保护和认证时延，而且具有可证明的安全性和必需的安全性质． 关键词无线局域网；漫游；身份保护；可证明安全

分类：无线安全研究    下载：0    浏览：606    时间：2017-08-11

认证，证明身份的过程，是网络安全的基本途径。通过执行 IEEE 802.1X 认证，网络管理员能够有效控制对网络的访问。选择 EAP 类型时要考虑；有些 EAP 视为无线和有线局域网开发的，另一些只能用于其中一种网络。在对类型进行选择前，事先做一些研究，因为它们各自有自己的优势和不足。理解认证和登录相关的过程，将帮助您对用户访问问题进行故障诊断。同时，对新出现的安全问题保持关注——是维持网络的信誉最好的方法。

分类：无线安全研究    下载：0    浏览：399    时间：2017-08-11

Introduction to Wireless Network Wireless LAN Security Risks Wireless LAN Basic Defense Strategies

分类：设计开发    下载：0    浏览：461    时间：2017-08-11

焦冀宁，张健 北京邮电大学电信工程学院，北京（100876） E-mail：jiaojn@gmail.com 摘 要：本文在研究了无线局域网鉴别与保密基础结构（WAPI）的前提下，针对目前运营的WLAN 网络的不安全性，提出了基于WAPI 的无线局域网运营解决方案。此方案将WLAN 高速数据接入能力、WAPI 高安全性与移动通信网的广域覆盖和漫游能力结合起来，不需要对现有的WLAN 网络做太多改变就可以提供宽带、安全的服务。 关键词：WAPI， WLAN， 漫游

分类：设计开发    下载：0    浏览：765    时间：2017-08-11

阎玮蓉，高锦春，刘元安 北京邮电大学电信工程学院，北京（100876） E-mail：birdyrong@gmail.com 摘 要：本文通过研究WAPI 网络的安全特征，提出了新的概念——全网唯一的根认证服务器RASU，该服务器通过为所有的鉴别服务单元ASU 颁发RASU 公钥证书，以实现WAPI网络中的用户对当地网络的信任和不同地区的WAPI 网络间的互相信任问题。 关键词：WAPI，安全，ASU，RASU

分类：无线安全研究    下载：0    浏览：712    时间：2017-08-11

段 宁， 马建峰 (1．西安电子科技大学计算机网络与信息安全教育部重点实验室．陕西西安710071；2．IBM 中国研究院．北京 100094) 摘要：为了提高终端对无线局域网(wLAN)网络的适应能力． 针对WLAN 中安全接入机制的多样性．提出了基于IEEE 802．1lb网卡的Wi—Fi保护接入(WPA)和无线局域网鉴别与保密基础结构(WAPI)集成解决方法．该方法能够将WPA和WAPI协议集成到802．1lb网卡上．根据网络特征信息选择正确的协议．使终端能够自适应地接入网络． 关键词：无线局域网；集成接入；Wi-Fi保护接入；无线局域网鉴别与保密基础结构；网络识别

分类：无线安全研究    下载：0    浏览：441    时间：2017-08-11

冯柳平 ，刘祥南 (1．北京理工大学信息科学技术学院，北京100081；2．桂林电子工业学院通信与信息．工程系，广西桂林541004；3．厦门大学计算机与信息工程学院，福建厦门361005) 摘 要：对IEEE 802．11认证协议的漏洞和无线网络受到的拒绝服务(DoS)攻击进行了深入的剖析。捕获并分析IEEE 802．1l MAC帧，利用序列号分析的方法，对授权的合法客户受到的DoS攻击进行检测；利用统计分析方法，对访问接入点AP受到的DoS攻击进行检测。 关键词：无线网络；DoS攻击；MAC地址欺骗；序列号分析；统计分析

分类：设计开发    下载：0    浏览：342    时间：2017-08-11

摘要 為了能達到快速安全漫遊的目標，IEEE 802.11i提出Pre-Authentication與PMK Caching兩種方法，以縮減重新認証所需的時間。但缺點是會產生過多的認証封包流量以及佔用認証伺服器的資源。本篇論文提出一個新的改良方法稱為快速預先認証(Fast Pre-Authentication)，所提的方法在相同延伸服務區(ESS)的無線基地台(AP)中透過認証伺服器的協助建立一個安全的通道，將無線工站作先前完成認証所產生的金鑰相關資訊，提前送交給下一個無線基地台，達到快速漫遊的目的。另外此方法只須較少的額外負擔(Overhead)即可完成預先認証，此意謂著我們所提出的機制更加適合快速移動的無線設備。透過實作並比較IEEE802.11i的方法，驗証此機制是有效的。

分类：设计开发    下载：0    浏览：621    时间：2017-08-11

Analysis and Improvement Against the Attack on 4-way Handshaking Protocol of 802.11i 回顾与分析了无线局域网的新一代安全标准IEEE 802.11i与四次握手协议.结合对实际协议的分析,指出四次握手协议的缺陷及可能带来的攻击,针对802.11i建议的方案及其局限性和仍然可能存在的攻击,提出了TPTK随机丢弃队列、消息1身份认证的改进设计,并对改进设计进行了验证与分析.

分类：设计开发    下载：0    浏览：456    时间：2017-08-11

摘 要：介绍了802.1X协议的体系结构及其工作机制和原理，提出了一种将802.1X集成到现有的内网安全管理系统中实现认证功能的设计方案，该方案支持利用第三方802.1X客户端模块和任何兼容标准RADIUS协议的RADIUS服务器，可以最大限度地利用现有802.1X认证系统。<BR>关键词：802.1X协议；安全认证；内网安全管理系统 Design of Authentication Model of Intranet Security Management System 【Abstract】This paper analyzes the security protocol of IEEE 802.1X framework and its working principle. It gives a designing scheme ofincorporating 802.1X into the authentication model of the Intranet security management system. This design scheme can support the usage of clientmodel of 802.1X of the third party and RADIUS Servers that are compatible to standard RADIUS protocol.