一种基于数字证书的无线局域网认证机制初探

无线局域网使用公共电磁波作传输介质,这在为用户带来便捷的同时也为其网络安全问题带来新的挑战。主要的解决方法有用户身份认证和数据加密传输。本文尝试提出一种新的基于数字证书的无线局域网认证机制,同时探讨了该机制的优缺点。该机制利用证书作为认证用户的手段,通过认证服务器AS实现对supp licant和AP的双向认证,并借用盲签名的思想在supp licant和AP之间生成和分配用于会话加密的共享密钥。