資源描述：
《無線局域網(wǎng)技術安全發(fā)展的研究》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。
1、無線局域網(wǎng)技術安全發(fā)展的研究摘要：無線局域網(wǎng)的覆蓋范圍為幾百米，在這樣一個范圍內，無線設備可以自由移動，其適合于低移動性的應用環(huán)境。而且無線局域網(wǎng)的載頻為公用頻段，無需另外付費，因而使用無線局域網(wǎng)的成本很低。無線局域網(wǎng)帶寬更會發(fā)展到上百兆的帶寬，能夠滿足絕大多數(shù)用戶的帶寬要求?；谝陨显颍瑹o線局域網(wǎng)在市場贏得熱烈的反響，并迅速發(fā)展成為一種重要的無線接入互聯(lián)網(wǎng)的技術。但由于無線局域網(wǎng)應用具有很大的開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴峻的安個問題。本文在闡述無線局域網(wǎng)安全發(fā)展概況的基礎上，分析了無線局域網(wǎng)的安全必要性，并從不同方面總結了無線局域網(wǎng)遇到的安全風險，同
2、時重點分析了ieee802.?11?b標準的安全性、影響因素及其解決方案，最后對無線局域網(wǎng)的安全技術發(fā)展趨勢進行了展望。關鍵詞：無線局域網(wǎng)；標準；安全；趨勢前言??無線局域網(wǎng)本質上是一種網(wǎng)絡互連技術。無線局域網(wǎng)使用無線電波代替雙絞線、同軸電纜等設備，省去了布線的麻煩，組網(wǎng)靈活。無線局域網(wǎng)（wlan)是計算機網(wǎng)絡與無線通信技術相結合的產物。它既可滿足各類便攜機的入網(wǎng)要求，也可實現(xiàn)計算機局域網(wǎng)遠端接入、圖文傳真、電子郵件等功能。無線局域網(wǎng)技術作為一種網(wǎng)絡接入手段，能迅速地應用于需要在移動中聯(lián)網(wǎng)和在網(wǎng)間漫游的場合，并在不易架設有線的地力和遠沖離的數(shù)據(jù)處理節(jié)點提供強大的網(wǎng)絡支持。因此，wl
3、an已在軍隊、石化、醫(yī)護管理、工廠車間、庫存控制、展覽和會議、金融服務、旅游服務、移動辦公系統(tǒng)等行業(yè)中得到了應用，受到了廣泛的青睞，已成為無線通信與internet技術相結合的新興發(fā)展力向之一。wlan的最大優(yōu)點就是實現(xiàn)了網(wǎng)絡互連的可移動性，它能大幅提高用戶訪問信息的及時性和有效性，還可以克服線纜限制引起的不便性。但由于無線局域網(wǎng)應用具有很大的開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴峻的安全問題。1．?無線局域網(wǎng)安全發(fā)展概況無線局域網(wǎng)802.11b公布之后，迅速成為事實標準。遺憾的是，從它的誕生開始，其安全協(xié)議wep就受到人們的質疑。美國加州大學伯克利分校的bori
4、sov，goldberg和wagner最早發(fā)表論文指出了wep協(xié)議中存在的設計失誤，接下來信息安全研究人員發(fā)表了大量論文詳細討論了wep協(xié)議中的安全缺陷，并與工程技術人員協(xié)作，在實驗中破譯了經wep協(xié)議加密的無線傳輸數(shù)據(jù)。現(xiàn)在，能夠截獲無線傳輸數(shù)據(jù)的硬件設備己經能夠在市場上買到，能夠對所截獲數(shù)據(jù)進行解密的黑客軟件也已經能夠在因特網(wǎng)上下載。wep不安全己經成一個廣為人知的事情，人們期待wep在安全性方面有質的變化，新的增強的無線局域網(wǎng)安全標準應運而生[1]。????我國從2001年開始著手制定無線局域網(wǎng)安全標準，經過西安電子科技大學、西安郵電學院、西電捷通無線網(wǎng)絡通信有限公司等院校和
5、企業(yè)的聯(lián)合攻關，歷時兩年多制定了無線認證和保密基礎設施wapi，并成為國家標準，于2003年12月執(zhí)行。wapi使用公鑰技術，在可信第三方存在的條件下，由其驗證移動終端和接入點是否持有合法的證書，以期完成雙向認證、接入控制、會話密鑰生成等目標，達到安全通信的目的。wapi在基本結構上由移動終端、接入點和認證服務單元三部分組成，類似于802.11工作組制定的安全草案中的基本認證結構。同時我國的密碼算法一般是不公開的，wapi標準雖然是公開發(fā)布的，然而對其安全性的討論在學術界和工程界目前還沒有展開[2]。增強的安全草案也是歷經兩年多時間定下了基本的安全框架。其間每個月至少召開一次會議，
6、會議的文檔可以從互聯(lián)網(wǎng)上下載，從中可以看到一些有趣的現(xiàn)象，例如aes-ocb算法，開始工作組決定使用該算法作為無線局域網(wǎng)未來的安全算法，一年后提議另外一種算法ccmp作為候選，aes-osb作為缺省，半年后又提議ccmp作為缺省，aes-ocb作為候選，又過了幾個月，干脆把aes-ocb算法完全刪除，只使用ccmp算法作為缺省的未來無線局域網(wǎng)的算法。其它的例子還有很多。從這樣的發(fā)展過程中，我們能夠更加清楚地認識到無線局域網(wǎng)安全標準的方方面面，有利于無線局域網(wǎng)安全的研究[3][4]。2．無線局域網(wǎng)的安全必要性wlan在為用戶帶來巨大便利的同時，也存在著許多安全上的問題。由于wlan?
7、通過無線電波在空中傳輸數(shù)據(jù)，不能采用類似有線網(wǎng)絡那樣的通過保護通信線路的方式來保護通信安全，所以在數(shù)據(jù)發(fā)射機覆蓋區(qū)域內的幾乎任何一個wlan用戶都能接觸到這些數(shù)據(jù)，要將wlan發(fā)射的數(shù)據(jù)僅僅傳送給一名目標接收者是不可能的。而防火墻對通過無線電波進行的網(wǎng)絡通訊起不了作用，任何人在視距范圍之內都可以截獲和插入數(shù)據(jù)。因此，雖然無線網(wǎng)絡和wlan的應用擴展了網(wǎng)絡用戶的自由，它安裝時間短，增加用戶或更改網(wǎng)絡結構時靈活、經濟，可提供無線覆蓋范圍內的全功能漫游服務。然而，這種自由也
