基于802.11i的EAP-TLS认证机制的安全分析  

EAP-TLS authentication mechanism security analysis-based 802.11i

作　　者：曹利[1] 杨凌凤[1] 顾翔[1] 朱晓辉[1] 

机构地区：[1]南通大学计算机科学与技术学院,江苏南通226019

出　　处：《计算机工程与设计》2010年第4期756-759,共4页Computer Engineering and Design

基　　金：高校自然科学基础研究基金项目(08KJB520009);江苏省现代教育技术研究"十一.五"规划2009年滚动课题基金项目(13254);南通市应用研究计划基金项目(K2008005)

摘　　要：为了有效解决无线网安全认证的问题,分析了无线网的新一代安全标准IEEE802.11i的RSNA建立过程。通过对关键步骤EAP-TLS实体认证机制的研究,指出EAP-TLS认证协议在使用过程中由于配置不当而导致的安全漏洞,以及数据帧没有加密可能受到的DoS攻击,并从降低攻击的发生和协议的改进方面提出了基于隧道的认证新方案。To deal with the problem wireless network authentication security issues,the RSNA building process of a new generation wireless network security standards IEEE802.11i is analyzed.Via research the key steps of EAP-TLS entity authentication mechanisms,the security vulnerabilities caused by the improper configuration is pointed out during the using process of EAP-TLS authentication protocol as well as data frames that may be attacked without the encryption of the DoS,meanwhile the new tunnel certification settlements is proposed based on reduction of the occurrence of attacks and the improvement of agreement.

关 键 词：无线局域网 802.11i 健壮安全网络联合 扩展认证协议 拒绝服务攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]