基于IPSec的无线局域网安全通信机制分析及其算法研究  

A Security Analysis of the IPSec Based WLAN Solution and a Study of Its Algorithm

作　　者：吴越[1,2] 史小红[1] 曹秀英[1] 毕光国[1] 

机构地区：[1]东南大学无线电系移动通信国家重点实验室,信息安全研究中心 [2]华东船舶工业学院电子与信息学院,江苏镇江212003

出　　处：《应用科学学报》2003年第2期193-198,共6页Journal of Applied Sciences

基　　金：国家高技术研究发展计划(2001AA143040);东南大学移动通信国家重点实验室开放基金(A0108)

摘　　要：分析了现有无线局域网标准IEEE802.11中的WEP协议密钥序列重复使用、消息认证和完整性、密钥管理与更新问题的安全机制的脆弱性,提出了基于IPSec的安全WLAN解决方案,详细讨论了其中的安全认证、完整性保护、重放攻击保护、机密性算法和密钥交换的结构和原理,给出其相应的编程实现,并对结果进行了深入的安全分析,最后对今后研究的方向作出了展望。This paper describes the vulnerability of the wired equivalent privacy(WEP) protocol in current IEEE802. 11 WLAN standard, such as key sequence reuse, key management and refreshment, message authentication and integrity, etc. It also presents a security solution for WLAN based on IP Security (IPSec) and discusses the fundamental principles of data origin authentication, integrity protection, anti-replay protection and key exchange, Finally it describes their software implementations, makes a security analysis of the solution and looks into the future research.

关 键 词：无线局域网 网络安全 安全通信机制 WEP协议 IPSEC 安全认证 密钥交换 

分 类 号：TN925.93[电子电信—通信与信息系统] TP393.08[电子电信—信息与通信工程]