資源描述：
《基于wlan的無線網(wǎng)狀網(wǎng)絡(luò)wmn安全接入?yún)f(xié)議研究》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、1基于WLAN的無線網(wǎng)狀網(wǎng)絡(luò)WMN安全接入?yún)f(xié)議研究摘要無線Mesh網(wǎng)絡(luò)(WMN，WirelessMeshNetworks)是一種新型自組織多跳寬帶接入網(wǎng)絡(luò)，構(gòu)建于802.11鏈路上的Mesh網(wǎng)絡(luò)稱為WLANMesh。在繼承WLAN網(wǎng)絡(luò)低成本、部署廣特點(diǎn)的同時，WLANMesh還獲得了Mesh網(wǎng)絡(luò)的覆蓋廣、易擴(kuò)展、健壯性等優(yōu)勢。但是，這種技術(shù)還沒有被廣泛地投入商業(yè)化的生產(chǎn)，主要原因之一就是安全性考慮，特別是數(shù)據(jù)鏈路層的接入安全。由于Mesh網(wǎng)絡(luò)的多跳及自組織特性的引入使得原先應(yīng)用于基礎(chǔ)設(shè)施式的WLAN網(wǎng)絡(luò)中的IEEE802.11i安全方案不再適用。為此，IEE
2、E802.11s工作組在其起草的標(biāo)準(zhǔn)草案中專門提出一套新的安全方案—Mesh安全關(guān)聯(lián)(MSA，MeshSecurityAssociation)來保護(hù)WLANMesh網(wǎng)絡(luò)安全。本文研究討論了基于WLAN的無線網(wǎng)狀網(wǎng)絡(luò)WMN的接入安全。重點(diǎn)分析了MSA安全體系的動機(jī)、原理及缺陷。并且以上述研究為基礎(chǔ)，提出了一個為現(xiàn)有硬件和802.11協(xié)議棧實現(xiàn)提供MSA擴(kuò)展支持的原型方案。該實現(xiàn)添加了PLM協(xié)議交互功能并將其嵌入內(nèi)核空間的80211協(xié)議1本論文獲得如下科研項目的資助：[1]國家高技術(shù)研究發(fā)展計劃(863計劃)課題“無線網(wǎng)狀網(wǎng)絡(luò)WMN安全關(guān)鍵技術(shù)研究”基金資助(基
3、金號：2006AA01Z436)。[2]國家高技術(shù)研究發(fā)展計劃(863計劃)課題“無線自組網(wǎng)實時入侵檢測和主動防護(hù)機(jī)制研究”基金資助(基金號：2007AA01Z452)。V棧，允許其與用戶空間的802.11i客戶端程序協(xié)作實現(xiàn)對Mesh節(jié)點(diǎn)的身份認(rèn)證和密鑰管理功能。我們的性能測試結(jié)果顯示，增加對PLM協(xié)議的支持在單跳低重試率的網(wǎng)絡(luò)環(huán)境中對性能不會有顯著影響。關(guān)鍵詞：WLANMesh，MSA，接入安全，IEEE802.11iVIRESEARCHONSECUREACCESSCONTROLPROTOCOLIN2WLAN-BASEDMESHNETWORKSABSTR
4、ACTTheemergingWMN(WirelessMeshNetworks)isabroadbandaccesstechnologywiththepropertiesofmulti-hopandself-organization.TheWMNbuiltonconventionalIEEE802.11linksiscalledaWLANMesh.WLANMeshinheritsthedesirableattributessuchaslow-costandwide-deploymentfromWLAN,whileacquiredtheadvantagesofm
5、eshasvastcoverage,scalabilityandrobustness.However,itisstillfacingmanychallengestoputthispromisingtechnologyintocommercializedproduction.Oneofthemajorreasonsissecurityconsideration,especiallytheaccesscontrolonthedatalinklayer.Theintroductionofmulti-hopandself-organizationproperties
6、disablestheadoptionIEEE802.11isecurityscheme,whichiswidelyusedinWLANnetworks.Toaddressthisproblem,theIEEE802.11staskforceproposedanewsecurityframeworkcalledMeshSecurityAssociationinthe802.11sdraft,tosecurelinksecurityofWLANMeshNetworks.2Thisthesisissupportedbyfollowingprojects:[1]N
7、ationalHigh-TechResearchandDevelopment(863)Program.“ResearchonKeySecurityTechnologyofWirelessMeshNetworks”(2006AA01Z436)。[2]NationalHigh-TechResearchandDevelopment(863)Program.“ResearchonReal-timeIntrusionDetectionandActiveProtectionMechanismofAdHocNetworks”(2007AA01Z452)。VIIInthis
8、thesis,wediscussthesecurea
