利用无线物理层密钥增强802.11i的安全性

针对目前IEEE 802.11i存在的不能为管理帧和控制帧提供安全保护导致DoS攻击、不能为用户提供身份隐私保护、会话主密钥MSK的丢失引起信息泄露等安全威胁,引入物理层安全方案iJam,于802.11i认证之前在移动站STA和接入点AP之间生成物理层密钥K_i.使用生成的K_i保护802.11i的管理帧和控制帧,防止DoS攻击;并在后续认证过程中对消息加密,保护用户的身份信息;参与PTK的生成,增强PTK的安全性.给出了WLAN安全性增强的方案,并对引入iJam后802.11i的安全性、增加的时延、能耗及兼容性进行了分析.结果表明,所提出的方案克服了目前802.11i存在的安全威胁,对其安全性进行了增强;但所引入时延和能耗都非常有限;同时引入iJam并不会对802.11i的框架造成影响.