无线局域网鉴别与保密基础结构WAPI综述

文章首先对WAPI的发展背景做了简单介绍,接着较为详细地描述了WAPI协议的两大组成部分,即无线局域网鉴别基础结构WAI和无线局域网保密基础结构WPI,最后从安全构架和证书鉴别及密钥管理协议上分析了WAPI的安全性,并与其他安全方案进行了比较。

WAPI:无线局域网鉴别和保密基础结构

自去年下半年以来，我国WLAN国家安全标准（WAPI）的颁布和实施问题成为业界关注的热点。针对IEEE802．11系列标准中存在严重的安全漏洞和版本不兼容的问题，我国在原有标准基础上增加了新的认证机制和加密算法。颁布了无线网络国家标准GB15629．11和GB15629．1102。

无线局域网中WAPI安全机制分析

无线局域网(WLAN)技术的出现改变了传统的上网方式。它无需线缆介质,也不受地理位置的限制,但随之而来的安全问题成为人们关注的焦点。介绍了传统的WEP安全机制的原理和不足之处,以及新一代WAPI安全机制的工作原理及特点,并对这两种不同的WLAN安全机制进行了比较。

基于WAPI的无线局域网快速切换的研究与实现

为了解决在无线局域网中移动终端切换时产生的时延和抖动对实时业务质量的严重影响,通过分析移动终端媒体访问控制层切换的过程和无线局域网鉴别和保密基础结构,提出了一种基于证书预鉴别的WAPI快速切换算法。该算法采用扫描和切换阈值,通过对证书进行预鉴别,有效地减少了切换过程中的扫描和认证时延,提高了切换效率。在无线网卡驱动中,对该算法完成了软件实现,并且在嵌入式移动终端中进行了测试,结果表明了该算法的良好效果。

一种分布式无线局域网身份鉴别机制

针对中国颁布的无线局域网国家标准提出了一种基于PKI(公钥基础设施)体系结构的分布式鉴别机制，在详细描述该机制鉴别过程的基础上，建立了数学模型分析该鉴别机制的性能，数值结果表明，相比于集中鉴别机制，该鉴别机制可以极大地提高系统接纳鉴别请求的容量，同时降低站点鉴别的平均时延，具有实用性．

基于WAPI的无线局域网直连技术研究和设计

在无线局域网中同一个基本服务集下的两个终端之间经常需要进行大量数据的交换,由此导致整个网络性能下降以及网络的安全问题,通过分析无线局域网鉴别和保密基础结构和IEEE 802.11z中隧道直接链接设置的特点。提出了一种基于无线局域网鉴别和保密基础结构的,具有直连功能的设计方案。方案中的直连功能是通过对无线局域网中基本服务集和独立基本服务集两种模式之间进行快速转换而实现的。在支持无线局域网鉴别和保密基础结构的网卡程序中使用软件实现设计方案,并对软件进行测试。

基于国家标准GB15629.11的无线局域网鉴别技术

文章主要研究了无线局域网国家标准GB15629.11中的安全接入技术,并介绍了其中的一种重要的鉴别协议——证书鉴别。该标准包含全新的WAPI(WLANAuthenticationandPrivacyInfrastructure)安全机制,这种安全机制由WAI(WLANAuthenticationInfras-tructure)和WPI(WLANPrivacyInfrastructure)两部分组成。WAI和WPI分别实现用户身份的鉴别和传输数据的加密。WAI的证书鉴别过程,实现了BSS中的STA与AP的双向鉴别,对于采用"假"AP的攻击方式具有很强的抵御能力。WPI中的会话密钥没有在信道上进行传输,而且在通信一段时间或者交换一定数量的数据之后,STA和AP之间可以重新协商会话密钥。从而验证了WAPI能为用户的WLAN系统提供全面的安全保护。

无线局域网的安全保密技术

随着无线技术的发展,无线局域网已经成为计算机网络的一个重要的组成部分。本文从分析无线局域网的安全威胁出发,讨论了无线局域网的几种安全保密技术。

无线局域网中国国家标准WAPI再度冲击国际标准

2月21日到25日，德国法兰克福。无线局域网中国国家标准WAPI(无线局域网鉴别与保密基本结构)又一次向国际标准冲刺。

无线局域网的安全机制

无线局域网在过去两年中已经发展成为计算机网络的一个至关重要的组成部分,它的应用领域也在飞速地扩大。该文介绍了无线局 域网的一些基本概念,并以无线局域网802.11协议为基础,研究了保证无线局域网传输数据的机密性、实现身份认证和接入点安全的安全机 制及其实现方法。分析了无线局域网领域的一些增强安全性的协议,并提出一套符合国家无线局域网标准的安全性实现方案。

ECC在无线局域网安全中的研究与应用

椭圆曲线密码体制(ECC)在无线局域网安全中有着广阔的应用前景.文章分析了ECC的基本原理,并把它与其它密码体制作了一个简单比较,在此基础上,介绍了以ECC为基础的WLAN安全标准WAPI的基本原理和特点,分析了椭圆曲线密码体制在无线局域网安全中的应用.

基于WAPI无线认证技术的电力攻击防御方法研究

为了提高电力无线通信安全防御能力,确保电力通信的安全性,提出基于无线局域网鉴别和保密基础结构(WAPI)无线认证技术的电力攻击防御方法。采用WAPI无线认证方法,进行电力无线通信安全防御信息的访问控制,结合椭圆线性规划方法,进行数据融合和优化编码设计;根据明文攻击的强度,调节通信安全防御状态,构建电力无线通信安全防御信息的动态对称密钥;根据密文的不可区分性,密文传输WAPI无线认证协议,实现信息的有效、加密传输,完成电力攻击的安全防御。实验结果表明,采用该方法进行电力无线通信安全防御的置乱性较好,加密抗攻击率达到97.02%,抗攻击能力较强,电力无线通信安全性得到保证。

基于WAPI的无线网络接入终端设计研究

无线局域网(Local Area Network,LAN)是一种部署方便的高速无线接入技术,能够利用各种信息传输网络进行实时监控、远程定位、历史记录、智能故障分析及预警等安全服务,面向物联网内的所有对象通过云系统进行监控、管理、分析和处理。基于互联网探讨基于无线局域网鉴别和保密基础结构(Wireless LAN Authentication and Privacy Infrastructure,WAPI)的无线网络接入终端的设计,对WAPI国家安全标准进行详细的分析和阐述,并基于WAPI技术的信息交换机制和保密结构阐述其安全通信功能,从无线网络接入终端的总体设计、硬件设计和软件设计等不同层面入手,搭建基于WAPI的无线网络接入终端系统,确保系统的安全性和稳定性。

无线局域网安全研究

随着无线技术的发展,无线局域网已经成为IT行业的一个新的热点,无线局域网迅速发展的同时,对网络的安全性也提出了更高的要求。本文在分析了无线局城网目前所面临的安全问题的基础上,提出了相应的安全措施。

电力隧道无线覆盖技术研究

文章旨在探讨城市核心区域运转能力提升的相关问题,具体研究输电线路架空改造为下地的问题。电力隧道作为一种盾构施工方式为城市电力提供服务,隧道主要用于埋设各种电力高压线缆,承担着电力综合管廊的职责。重点分析电力隧道无线通信覆盖技术应用的影响、现实需求等内容,并对多种电力隧道无线通信覆盖技术展开研究。

安全无线局域网浅谈

随着无线技术的发展,很多单位和家庭都采用无线局域网这种新的联网方式。本文从分析无线局域网的安全威胁出发,探讨无线局域网的几种安全保密技术。

基于WAPI的无线Mesh网络认证系统

论文针对现有无线网状网(Wireless Mesh Network,WMN)网络安全状况,分析了无线局域网鉴别和保密基础结构(Wireles sLAN Authentication and Privacy Infrastructure,WAPI)的原理及其工作流程,设计出了能够应用于自主场合的WAPI认证服务器(AS)总体框架,并对其认证鉴别模块、加解密模块进行了适当的实现。

可信WLAN无线接入技术在新型电力系统中的应用分析

电网的高度智能化发展及新型电力系统的建设带来了海量数据接入需求。近年来,随着通信技术的不断更新迭代,电力系统形成了以光传输技术为主,多种有线、无线接入技术为辅的泛在通信网。对于终端接入通信网,采用有线通信方式可以提升通信可靠性及安全性,但光传输网络部署将带来巨大的投资。可信无线局域网(Wireless Local Area Network,WLAN)是电力光纤专网的无线覆盖延伸,采用无线局域网鉴别与保密基础架构(Wireless LAN Authentication and Privacy Infrastructure,WAPI)认证标准,相比美国主导的Wi-Fi安全技术,具有更高的安全性,可以为电力终端设备提供安全、可靠的无线接入,防止非法接入、非法伪造、非法入侵。另一方面,目前的可信WLAN建设方案须基于电力光纤专网进行无线接入覆盖,因此对于该技术与电力业务的适配还需在通信性能指标、安全性、经济性等方面进行深入分析。

WAPI密钥管理协议的PCL证明

该文利用协议合成逻辑(PCL),对WAPI密钥管理协议进行了模块化正确性证明。首先,分析了相对独立的单播密钥协商与组播密钥通告协议,在满足一定的工作环境下,证明其分别具有SSA与KS特性,且与协议的实体与会话个数无关:接着,根据顺序合成规则与阶段合成定理,由于参与协议运行的实体避免了基于同一BK担当AE和ASUE两种角色,且每个子协议的运行都不干扰或不破坏其他子协议的环境条件,故WAPI密钥管理协议具有所需的安全属性,达到协议设计目标。

可信接入鉴别协议的研究与设计

在对我国自主制定的无线局域网国家标准WAPI中WAI的安全接入过程分析的基础上,针对该协议存在终端完整性安全隐患,引入完整性度量的思想,提出基于可信平台模块(TPM)的WAI协议方案—TWAI。该方案利用TPM的本地保护和平台证实等功能来保证通信各个环节的安全可靠,并利用CK模型对其过程进行了安全性分析以及可信性分析。分析结果表明,TWAI能够实现终端完整性保护、双向实体认证等安全目标,从而增强了WAI协议运行的安全性。