中国科技信息２００年８第１９期ＣＨＩＮＡＳＣＩＥＮＣＥＡＮＤＴＥＣＨＮＯＬＯＧＹＩＮＦＯＲＭＡＴＩＯＮＯｃｔ基于８０２．１１无线局域网安全方案争辩全婕江汉大学数学与计算机学院时候，那么该接入点设备就要求恳求设备供给一组证书，接入用户所供给的数字证书将被中心设备提交给效劳器进展认证。整个过程被包含在ＩＥＥＥ８０的２．标准１扩ｘ展认证协议〔ＥＡＰ〕中。是Ｅ一Ａ种证集合，可以选用不同的认证协议，如ＲＡＤＵＩＳ、ＥＡＰ－ＴＬＳＫ、ｅｒｂｅＳｒｅｏｃｓｕ、ｒｅ等Ｄ可以ｓ让开发者以各种方式生成他们自己的证书发放方式，实现安全认证。ＥＡ在据加密时所采用的是安全性较高的加密方法ＴＫ和ＩＰＡＥＳ算法。ＩＥＥＥ８无０线２．局域１ｘ网安全方案的使用会产生以下几方面的影响：降低由于硬件丧失或被盗、恶意接入点和黑客攻击等安全威逼；用户登录使用动态产生的用户特定的、基于会话的ＷＥ钥，而不是使用存储在用户设备和接入点上的固定ＷＥ钥；１引言ＷＥ是Ｐ由ＩＥＥ制Ｅ定的ＩＥＥＥ８０２．１１通过认证效劳器集中治理全部无线用标准中定义的一种可选的无线加密方案。户的安全。展，网络通信的安全问题成为制约其进展的网具有一样或者类似安全级别的加密保护。ＶＰ是Ｎ指在一个公共ＩＰ网络平台上通主要因素。针对无线网络的攻击主要包括伪ＷＥＰ协议将数据帧的实体内容进展加密，过隧道以及加密技术保证专用数据安全传输装成网络攻击者对认证系统进展哄骗，非法被加密之后的帧实体将被用来替换原有的数的网络，ＶＰ的Ｎ最大优点在于异地子网间的使用系统资源；针对网络通信数据进展窃据帧实体，并以此组成新的数据帧，然后将通信如同在同一个子网内一样安全。实现听、改动、进展流量分析以及拒绝效劳攻击加密之后的新数据帧发送出去。加密数据帧ＶＰ的Ｎ安全协议有很多种，典型的有Ｌ２ＴＰ、等。把握域的加密把握位被置换，接收端那么依据ＰＰＴＰ、Ｌ２Ｆ、ＩＰＳｅｃ等、。Ｇ、ＶＴＰ从无线局域网的标准８０２．１１产生至密，把握位推断收到的数据帧是否已被加ＩＰｓｅｃ〔１ＰＳｅｃｕｒｉｔｙ〕是标准的第三人们已经对网络安全进展了很多争辩，并制密。假设收到的数据帧已经被加密，那么承受也是在现有ＶＰＮ中用的最多的安全协议。定了一系列标准，以求做到如下几方面的防与发送端一样的算法和密钥对收到的数据帧ＩＰｓｅｃ用于保护ＩＰ数据包或上据，范措施：运行解密。假设解密成功，接收端将解密后以定义哪些数据流需要保护，怎样保护以及１〕数据机密性：为了保证无线局域网的数据帧上传给协议栈更高层。应当将这些受保护的数据流转发给谁Ｉ。ＰＳｅｃ中传输的数据只有合法承受者才能读取，必虽然ＷＥ议的目的是想供给一种与由认证头〔ＡＨ〕协议、安全封装载荷〔ＥＳＰ〕协须对信息实施相应的处理来保证信息的机密有线局域网具有一样或者类似安全级别的加议和Ｉｎｔｅｍｅｔ密钥交换〔１Ｋ并Ｅ实〕协议组成，性要求。密保护，但是存在着先天缺乏的安全缺陷。现安全效劳。其中ＡＨ对ＩＰ包进展认，ＳＰ２〕身份认证：为了有效防止非法用户主要表现在：对ＩＰ包进展认证和加密，ＩＫＥ对密钥进展协接入，需要实行肯定的身份认证机制来验证加密算法：ＷＥ采Ｐ用ＲＣ序４列密码加商与治理。具体供给：数据机密性、数据完接入用户的合法性。密算法，承受２４ｂｉｔ初始向量的６４位静、数据源认证、抗重播四个方面的安全３〕数据完整性：为了防止信息丧失或钥，有明显的弱密匙的特征，黑客可以很容效劳。被攻击者修改并重新转发，在无线局域网中易地破解。ＶＰ为一门可选安全技术方案，在需要对信息的完整性实施认证，其中包括对效验码：在ＷＥ，用ＣＲＣ－算３法２现有网络中得到了格外广泛的应用。其主要信息的完整性以及正确性两方面进展验证。保证数据的完整性，而ＣＲＣ法３具２有线优点表现在：４〕密钥治理：为了实现以上的安全措性特征，简洁被攻破，因此不能对恶意篡改ＶＰＮ为网络〔Ｉｎｔｅｒｎｅｔ以及Ｉｎｔｒ施，构建强健的密钥治理对系统的安全起着的数据供给完整性效验。整体的安全性，是性能价格比比较高的...