无线局域网隧道认证协议PEAP的分析与改进  

The Analysis and Mend of PEAP Protocol in WLAN

作　　者：赵志新[1] 祝跃飞[1] 梁立明 

机构地区：[1]信息工程大学信息工程学院,河南郑州450002 [2]河南省中建七局,河南郑州450053

出　　处：《信息工程大学学报》2005年第3期52-55,共4页Journal of Information Engineering University

基　　金：河南省杰出青年基金资助项目(0212001400)

摘　　要：PEAP是一种在无线局域网中广泛应用的隧道认证协议,但其在一定条件下可能遭受中间者攻击。本文在阐明PEAP协议工作机制的基础上分析了中间者攻击问题,并给出了一种可以添加到PEAP中作为隧道协议扩展的解决方案,从而有效地改进了PEAP协议的安全性。PEAP is a prevalent Tunnelled Authentication Protocol in WLAN, but man-in-the-middle attacks have been found in this protocol under certain circumstances. This paper studies the problems and suggests a reference solution on the basis of PEAP mechanism. This solution may be added as a tunnel protocol extension to improve the security of PEAP.

关 键 词：PEAP 中间者攻击 协议 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]