无线局域网密钥协商协议安全性分析与改进  

Analysis and Improvement of WAPI Key Agreement Protocol

作　　者：赵玉娟[1] 张浩军[1] 秦兴桥[2] 

机构地区：[1]河南工业大学,河南郑州450052 [2]防空兵指挥学院,河南郑州450052

出　　处：《通信技术》2007年第11期329-331,共3页Communications Technology

基　　金：河南省科技攻关项目(编号:0524220044;0624260017);河南工业大学科研基金资助项目(编号:0401009;050215;050211)

摘　　要：分析了中国无线局域网标准中无线鉴别基础设施WAI(WLAN Authentication Infrastructure),指出其中密钥协商协议缺乏密钥确认、易遭受拒绝服务攻击等安全问题。提出了一种采用三次握手和带消息认证的密钥协商协议,以及周期密钥更新协议。使用BAN逻辑对提出的改进密钥协商协议进行形式化分析,验证了其正确性。与WAI比较,提出的协议具有较少的交互性,提供了消息鉴别并具有抗拒绝服务攻击能力。WAPI （WLAN Authentication and Privacy Infrastructure） is analyzed, some security flaws of key agreement protocol are pointed out, such as lack of session key verification and vulnerability to DoS attacks, etc. Then a 3-way handshake key agreement protocol with message authentication and a period key-updating protocol are proposed. By using theBAN logic, the correctness of proposed protocols is proved. The new schemes have better abilities than WAPI on efficiency and resistance to DoS attacks.

关 键 词：无线鉴别基础设施 密钥协商 三次握手 密钥更新 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]