论文部分内容阅读
本文围绕无线局域网的通信安全问题,从理论和实践的角度对无线局域网的安全机制作了详细的分析和研究。本文从无线局域网的一些基本概念入手,简明清晰地对无线局域网的体系结构以及MAC层和PHY层的组成和基本工作原理进行了分析。作者在参阅了大量的国内外针对现有的安全机制的研究资料后,对其中两种主要的安全协议WEP和TKIP的工作原理及其安全性做出了详尽的分析,并指出了其安全漏洞所在。
受WAPI标准事件的启发,本文最后部分从一个全新的复合网思想出发,着眼于现有的无线局域网的国情,结合前文所提出的新型WLAN的安全技术,提出了一个具有前瞻性的新型WLAN的构建方案。同时从STA、认证者、ASU以及网络基础设施多个角度对其技术细节进行了分析,并提出了具体的实施方案。最后通过对该方案的可行性的分析研究,验证了该方案的可操作性及体现了其现实意义。
总的来说,本文的研究成果主要表现在通过对现有安全机制的分析,在参阅大量中外文献的基础上,提出了包括双向认证和密钥管理的新型WLAN安全技术,并对其作了部分的软件实现。同时文章所提出的新型WLAN的构建方案也具有相当的创新意义和现实意义。