| 【中文题名】 | 基于802.11i的无线局域网安全性能研究及其在校园网中的应用 |
| 【英文题名】 | A Study on the Security and the Application in the Campus of the Wireless Lan with IEEE 802.11i |
| 【学科专业】 | 电子与通信工程 |
| 【论文级别】 | 硕士论文 |
| 【投稿时间】 | 2007-11-6 |
| 【中关键词】 | 无线局域网,安全机制,802.11i,WEP,TKIP,认证 |
| 【英关键词】 | WLAN,security mechanism,802.11i,WEP,TKIP authentication,campus network, |
| 【分类导航】 | 工业技术>自动化技术、计算机技术>计算技术、计算机技术>计算机的应用>计算机网络>局域网（LAN）、城域网（MAN） |
| 【论文摘要】 |
无线局域网(WLAN)是高速发展的现代无线通信技术在计算机网络中的应用，它有着方便、廉价以及较高的传输速率等诸多优势。近年来，随着需求的增加，无线局域网在企业、政府部门、学校的应用越来越广泛。而与此同时，无线网络的物理开放特性也决定了安全性是其面临的一个重大问题。随着无线局域网的快速发展，其安全机制已经成为一个热点研究课题。
本文首先对基于IEEE 802.11协议的无线局域网的安全结构进行了分析，对原有的有线等效保密(WEP)协议的设计缺陷、基本算法进行描述，同时分析了其中的安全漏洞。然后，针对IEEE提出的无线局域网安全标准802.11i，对其中的数据加密协议算法TKIP和CCMP、认证接入协议、密钥管理等内容进行了深入研究。
在此基础上，本文从校园无线局域网的实际应用需求出发，给出了一种基于802.11i安全标准的校园无线局域网建设方案，包括硬件结构的实现和网络安全协议的配置等，通过对不同用户给予不同认证方式，达到快捷性能与安全性能兼顾的目的。 |
| 【论文题纲】 |
|
摘要 |
5-6 |
|
ABSTRACT |
6-9 |
|
第一章 绪论 |
9-18 |
|
1.1 研究背景 |
9-12 |
|
1.1.1 无线局域网简介 |
9-11 |
|
1.1.2 无线局域网安全性研究 |
11-12 |
|
1.2 国内外发展现状 |
12-17 |
|
1.2.1 无线局域网标准的发展 |
12-15 |
|
1.2.2 无线局域网安全研究现状 |
15-17 |
|
1.3 本文主要研究内容与论文结构 |
17-18 |
|
第二章 无线局域网安全结构分析 |
18-34 |
|
2.1 无线局域网系统结构 |
18-19 |
|
2.2 WLAN面临的安全威胁 |
19-21 |
|
2.3 无线局域网的物理安全措施 |
21-22 |
|
2.4 有线对等加密协议(WEP) |
22-27 |
|
2.4.1 RC4流密码算法 |
23-24 |
|
2.4.2 WEP协议的数据加密机制 |
24-26 |
|
2.4.3 WEP对无线传输数据完整性的保护方式 |
26 |
|
2.4.4 认证过程 |
26-27 |
|
2.5 WEP协议中的安全漏洞 |
27-31 |
|
2.5.1 RC4的安全分析与攻击 |
27-28 |
|
2.5.2 IV重用问题 |
28-29 |
|
2.5.3 线性校验和CRC-32的使用问题 |
29-30 |
|
2.5.4 密钥管理分析 |
30 |
|
2.5.5 对身份认证的安全性分析 |
30-31 |
|
2.6 WEP遭受的主要攻击 |
31-32 |
|
2.7 缺陷产生的原因、防范及改进 |
32-34 |
|
第三章 802.11i无线局域网改进安全方案 |
34-48 |
|
3.1 802.11i简述 |
34-35 |
|
3.2 数据保密协议 |
35-41 |
|
3.2.1 TKIP协议安全性分析 |
35-39 |
|
3.2.2 CCMP协议安全性分析 |
39-41 |
|
3.3 认证和接入控制 |
41-44 |
|
3.3.1 端口访问控制 |
42 |
|
3.3.2 可扩展认证协议 |
42-43 |
|
3.3.3 EAP-TLS |
43 |
|
3.3.4 远程接入拨号服务 |
43-44 |
|
3.4 密钥管理 |
44-45 |
|
3.5 完整接入流程 |
45-46 |
|
3.6 其他安全机制 |
46 |
|
3.7 IEEE 802.11i存在的问题 |
46-48 |
|
第四章 校园无线局域网设计及安全性分析 |
48-53 |
|
4.1 应用需求 |
48-49 |
|
4.2 无线局域网设计目标 |
49-50 |
|
4.3 无线局域网安全设计 |
50-53 |
|
4.3.1 接入点设计 |
50 |
|
4.3.2 接入认证与加密配置 |
50-51 |
|
4.3.3 统一管理 |
51-52 |
|
4.3.4 其他手段 |
52-53 |
|
第五章 校园无线局域网实现方案 |
53-84 |
|
5.1 无线局域网项目实施步骤 |
53-55 |
|
5.2 校园无线局域网络设计需求 |
55-56 |
|
5.2.1 校园概况 |
55 |
|
5.2.2 校园无线局域网总体需求 |
55-56 |
|
5.3 校园无线局域网络规划原则 |
56-58 |
|
5.4 校园无线局域网络规划设备 |
58-62 |
|
5.4.1 室内接入点设备 |
58-59 |
|
5.4.2 室外接入点设备 |
59-62 |
|
5.5 校园无线局域网络部署 |
62-76 |
|
5.5.1 综合科技楼无线网络规划 |
62-65 |
|
5.5.2 生命科学楼无线网络规划 |
65-68 |
|
5.5.3 教学楼无线网络规划 |
68-69 |
|
5.5.4 图书馆无线网络规划 |
69-72 |
|
5.5.5 田径场无线网络规划 |
72-74 |
|
5.5.6 广场无线网络规划 |
74-76 |
|
5.5.7 整体无线网络规划盘点 |
76 |
|
5.6 校园无线局域网络性能 |
76-81 |
|
5.6.1 校园无线局域网络性能 |
76-77 |
|
5.6.2 校园无线局域网络性能测试 |
77-81 |
|
5.7 校园无线局域网络存在的问题 |
81-84 |
|
第六章 总结与展望 |
84-86 |
|
6.1 全文总结 |
84-85 |
|
6.2 展望 |
85-86 |
|
参考文献 |
86-89 |
|
攻读学位期间发表的学术论文目录 |
89-90 |
|
致谢 |
90 |
|
| 【DOI】 | LunWen.ID:2.2008.376532 |
