IEEE802.11i无线局域网安全技术研究

规范， 这也是受 所有芯片开发 商及 系统集 成商所瞩 目的８２ １未来 Ｏ ．１ 走势所在。但整个８２ｌｉ 准中的安全问题 已经引起 了广泛的关注 ０ ｌ 标 在此前提下， Ｅ 制定并 通过 了新 一代安全 标准ＩＥ ８２ １ｉ １ Ｅ Ｅ Ｅ Ｅ ０． ｌｌ 【 】
１ 无线网络安全技术及其缺 陷的分析 Ｉ Ｅ ２ １ 是 第一种无线 以太 网标 准 ，山干 以太嘲在 局域嘲 Ｅ Ｅ８ ． ｌ ０ 技术的绝对统 治地位 ，目前实际上 已成 为无线 局域网的代名词。 ＩＥ Ｓ２１包括 队证和加 密 等方面 ，８２ １ 标准 涵盖 许多子 Ｅ Ｅ ０．１ ０． ｌ
Ａ ｔ ｎｃｔｎ ｕ ｅｔａｏ 通信协 议） ｈ ｉ ｉ 以及８２ Ｉ ０．ｘ，强迫使用者必须进行验 征以 及交互验 证； ，使片 了Ｍｌ（ ｓ ｇ ｔ ｒ ｏｅ，信息完整性 第二 ｛ ＣＭｅｓ ｅｎ ｇｔ ｄ ａ Ｉ ｅ ｉＣ 编 码） 测 传 送 的 字节 是 否 有被 修 改 的情 况 ； 三 ，使 用Ｔ Ｉ 检 第 Ｋ Ｐ（
维普资 ＿ 田 口
Ｉ Ｅ ２ １ 线 局域 网安 全 技 术 研 究 Ｅ ０ ． １无 Ｅ ８ ｉ
李 捷
（ 东金融学 院汁算机 系 ） 广
摘 要 本 文介绍 了当前无线局域 网中的安全缺陷 以及常见的无线局域 网攻击手段 ，在 介绍无线局域早期８ｌ １ 住安 仝缺 ｆ １标： ２
ＩＥ ８２ １ｉ 议 使 用 了 Ｅ Ｐ ｘ ｎｉｅ Ｅ Ｅ（ ． ｌ 协 ｝ Ａ （Ｅ ｔ ｓ ｌ ｅ ｂ
集 ，并 且每一个 子集 的侧重 点都不 同： 中最核 心的是 ８２１ａ， 其 ０． ｔ Ｒ２１ｂ ０． ｌ 它 们定义 了最 核心 的物理 层规范 ＋这 也是受 ０． 和８２ １ｇ， ｌ 所有芯片开 发商及 系统 集成商所 瞩 目的８ ２ １ 未来 走势所在 。但 Ｏ． ｌ 整个８ ２ １ 标 准 中的 安全问题 已经 引起 了广泛 的关注 ，利 用认证 ０．ｌ
Ｔ ｍｐｒｌ ｙＩｔ ｒｙ通信协 议）、Ｃ ＭＰ（ ｏ ｎｅ —Ｍｏ ｅ Ｃ Ｃ— ｅ ｏａ Ｋｅ ｅ ｉ ｎ ｇｔ Ｃ Ｃ ｕ ｔｒ ｄ／ Ｂ
与加密的安全漏洞 ，在短 至几分钟 的时 间内 ， 可以破解密钥” 就 。 １ 服务集标识符 （ Ｓ ＋ １ Ｓ１ 通过对多个无线 接入点Ａ （ｃｅｓ Ｄ） ＰＡ ｃｓ Ｐｉｔ ｏｎ设置 不同ＯＳ ｌ ） ￣ Ｓｎ，并要求 无线 工作 站出示正确 的ＳＩ 才能访 ＳＤ 问Ａ ，这 样就可 以允许不 同群组 的用 户接入 ， 对资源 访问的权 Ｐ 并 限进 行区别限制 。因此 可以认 为Ｓ Ｉ是 一个简单 的 口令 ，从而提 ＳＤ
的标 准 ８ ２１ｉ 了研 究。 ０ ． 进行 １ ＩＥ ８２ Ｊ是 第一种 无线 以太 嘲标 准 ，由于以太 网在局域 刚 Ｅ Ｅ ０， ｌ
于加强了生成加密密钥的算法 ，因此 即便收集到分组信息并对 其进 行解析 ，也儿 乎无法计算出通片密钥 其原理为根据通心 密钥 ，配 ｛ ， 合表示 电脑ＭＡ 地址和 分组信 息顺序 号的编 号 ，分别 为每个分 组 Ｃ 信 息生 成不 同的密 钥 ．然 后与 ｗＥ 一样将 此密 钥用 千Ｒ ４ ｌ 处 Ｐ Ｃ ｈ密 ｌ 理 通 过这种处理 ，所有客 户端的所有分组信息所 交换 的数据将 由 各不相 同的密钥加密而成 无论收集到 多少这样的数据 ． 要想破解
出原始 的通用 密钥 几乎是 不可能 的。ＷＰ 还追 』 了防止 数据 中途 Ａ Ｊ ｕ 被 篡改 的功能和 认证功 能 。由ｆ具 备这 些功 能 ，ＷＥ 中此 前倍受 Ｐ
技术的绝 对统治地 位 ， 目前实 际上 已成 为无线 局域 网的代名 词。 ８２ ｌ ０． 标准涵盖许多子集 ， 且每一个 子集的侧 重点都不同： １ 并 其中最 核心的是８２１ａ ８２１ｉ和８２ ｆ． ， ０ ． ｂ ０ ， ｌ ｌ ｌ 儿ｇ 它们定 义 了昂核心的物理 层
论是创建 、存储还 是传输信息都存在 着经 尤线设备被窃取的风险 ． ． 无沧是正在开始建 没无线 网络 ，还是希望 用无线网络弥补现 有网络 的不足 ，这个¨题 是Ｉ专业 人士 、 务管理 者 、承担无线基础设施 Ｔ 业 安全责任的相关人 员和管理者必须关注 的。 本文对比分析 了８２ｌｉ ０ ｌ 标准的安全机制及其缺陷 ，重点对改进
指责的 缺点得 以全 翻解决 ＷＰ 不仅是一种 比ｗＥ 为强大 的加 Ｉ Ａ Ｐ 密 方法 ，而且有更为丰富的内涵 ２ 端 口访 问控制披 术 （ ０ ． ） ８ ２ ｘ 用 于无线 局域 刚 ． ２ ８２ ｘ １ ０．是 Ｉ 的一种 增强性阿 络安全解决方 案。当无线工作站Ｓ Ａ Ｔ 与无线 ｝问点 方 Ａ 关联后 ，是否可 以使 用Ａ 的服 务要取决 于８２ ｘ 认证结果 。 Ｐ Ｐ ０， 的 ｌ 如果认 迁通过 ，ＩＡ 为Ｓ Ａ ３ Ｐ Ｔ 打井这 个逻辑端 口，否则不 允许用 户 ［ Ｊ 上刚 。８２ｌ要求 无线工作 站安装８２１客 户端软件 ，无线访 问点 ０ ｘ ０． ｘ 要内嵌８２ｌ认征代理 ，同时它还作 为Ｒｄｕ客户端 ，将用户 的认 ０ ｘ ａｉ ｓ 证信 息转 发 给Ｒ ｄｕ￣务 器 。８２ ｘ ａｉ Ｊ ｓ ０ 除提 供 端 １ 『控 制能 力 之 Ｉ ３访 口 Ｊ 外 ，还提供基于用户的认证 系统及 汁费 ，特 别适合于公共 无线接入 解 决方 案 。 ２ 加 密机 制 ． ３
无 线局 域 网 安 全 ＩＥ ８２１ Ｗ Ｐ ＴＫ Ｐ ＡＰ Ｅ Ｅ ０ １ Ａ Ｉ Ｅ
陷的 基 础 上 重 点 分 析 了ＩＥ ０ ． １ 标 准 中的 安 全 机 制 和 关键 技 术 Ｅ Ｅ８２ １ｉ 、 关键词
在尢线局 域嘲真正地被 广泛 采用前 ，最需要解决的就是蜘络安 全带 来的挑战 。对于～个安全级 别低千传统有 线网络无线网络 ，无