检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于信标序列伪ap检测方法

电子测量技术 2017年第4期40卷 123-126页

作者：胡冰易平上海交通大学上海200240

近年来,无线局域网发展迅速,随着无线热点在公共场所大规模部署,人们享受着免费的无线上网服务。而与此同时,WiFi安全成为了无线安全关注的一个热点问题。其中,伪ap攻击是一种较常见、非常严重的安全威胁。但现有的伪ap检测技术更多的... 详细信息

近年来,无线局域网发展迅速,随着无线热点在公共场所大规模部署,人们享受着免费的无线上网服务。而与此同时,WiFi安全成为了无线安全关注的一个热点问题。其中,伪ap攻击是一种较常见、非常严重的安全威胁。但现有的伪ap检测技术更多的停留在理论可行,少有适于个人终端的产品。针对伪ap攻击的安全隐患问题,结合现有技术以及伪ap的特征分析,提出一种基于信标帧顺序编号校验的伪ap检测的轻量级解决方案。该方法经实验测试证明有效。

关键词：伪ap 非法ap 无线网络安全中间人攻击

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

智能家居设备无线网络配置过程安全性研究

智能家居设备无线网络配置过程安全性研究

作者：冯旭广州大学

学位级别：硕士

随着物联网技术的不断发展,物联网设备已经应用到了各行各业,其中最常见的一种是智能家居设备。但是,智能家居设备安全性普遍不高,它们一般通过无线方式传输数据,使得攻击者容易窃取传输的信息。智能家居设备常用Wi-Fi进行联网,但是由... 详细信息

随着物联网技术的不断发展,物联网设备已经应用到了各行各业,其中最常见的一种是智能家居设备。但是,智能家居设备安全性普遍不高,它们一般通过无线方式传输数据,使得攻击者容易窃取传输的信息。智能家居设备常用Wi-Fi进行联网,但是由于它们大多缺少输入界面,因此往往需要通过手机apP以及辅助的ap热点获取SSID和密码,然后才能连接路由器。在这个过程中,攻击者可以通过抓取无线数据包进行分析,获取Wi-Fi密码。一旦Wi-Fi密码泄露,攻击者就可以连入家中路由器,进而有可能获得路由器的管理权限。他也可以设置一个各项参数都与原路由器相同的伪ap,然后迫使智能家居设备连入伪ap中,获得这些设备发送和接收到的数据。因此,对于智能家居设备的安全性设计,需要考虑到它在无线网络配置过程中对Wi-Fi密码的保护措施。本文主要对智能家居设备安全性研究的其中一个方面——智能家居设备无线网络配置过程中Wi-Fi密码传输的安全性问题进行研究。首先介绍三种常见的使用Wi-Fi联网的智能家居设备的配网方式(Soft ap、SmartConfig、摄像头扫二维码)的原理以及配网过程,然后使用智能家居设备进行实验,分析它们在保护Wi-Fi密码的安全性设计上的优点与不足,并针对不足之处提出改进方案。对于Soft ap配网方式,本文提出的改进方案是使用协商共享密钥,由手机和智能设备双方共同协商生成共享密钥,用于双方加密传输数据;对于SmartConfig配网方式,本文提出的改进方案是对用户身份进行验证,使得不合法的用户无法连接智能设备;对于摄像头扫二维码配网方式,本文提出的改进方案是对二维码进行加密,使用摄像头旋转拍摄其周围的画面并处理之后作为加密密钥,该密钥具有唯一性。通过实验,我们发现尽管智能家居设备厂商已经对Wi-Fi密码的传输过程进行了加密设计,但是加密比较简单,攻击者还是能够轻易获取到Wi-Fi密码信息。如何保持智能家居设备的便利性和安全性的平衡,还需要厂商和科研工作者的巨大努力。

关键词：智能家居 Wi-Fi 配网安全通信伪ap

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

公共WiFi安全检测技术研究与实现

公共WiFi安全检测技术研究与实现

作者：黄院平上海交通大学

学位级别：硕士

当前,公共WiFi作为“智慧城市”重点发展的标志之一,政府和商家都在推进公共场所大规模的部署,其势头发展迅猛,不断满足人们上网的实用性和便利性需求,但同时公共WiFi也凸显出诸多安全性问题。随着公共WiFi的安全标准以及认证、加密技... 详细信息

当前,公共WiFi作为“智慧城市”重点发展的标志之一,政府和商家都在推进公共场所大规模的部署,其势头发展迅猛,不断满足人们上网的实用性和便利性需求,但同时公共WiFi也凸显出诸多安全性问题。随着公共WiFi的安全标准以及认证、加密技术的不断完善,其安全性能也逐渐增强。但无线网络具有信号辐射、信道开放等特点,不可避免地会产生各种不安全因素,如伪ap攻击、ARP攻击以及针对无线网卡和路由器的DoS攻击等,威胁着网络稳定和用户信息安全。随着公众安全意识的逐渐增强,公共WiFi的安全性也面临着越来越严峻的考验。文章介绍了公共WiFi的安全机制,分析了当前公共WiFi面临的主要安全威胁和基本原理,并对现有的公共WiFi安全检测技术的发展动态进行了研究。同时从使用的方便性和实际检测的效果出发,设计并实现了一套能够运行在移动终端、便于携带使用、能直观展示公共WiFi热点安全性检测结果的检测系统。该系统包括基本的WiFi扫描和测速功能,重点对ARP攻击和伪ap攻击的检测进行了设计实现,并对文献中提出的伪ap检测方法进行了相应的改进。系统界面简洁、使用方便,经系列试验的测试评估,对部分公共WiFi热点能够较快的实现安全性能检测,达到了最初的设计目的,满足了实际应用需求,对公共WiFi安全问题的检测与防范具有一定的应用价值。

关键词：公共WiFi 安全检测技术伪ap 安全评级终端实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WLAN物理和MAC层安全评估技术研究

WLAN物理和MAC层安全评估技术研究

作者：高铭天津大学

学位级别：硕士

无线局域网(Wireless Local area Network, WLAN)利用射频信号作为媒介传输数据，其简单的网络架构和灵活接入的优点受到人们的青睐。但是，由于WLAN传输介质的开放性和网络协议的缺陷，使得网络容易遭受窃听、信号干扰、密钥破解和中... 详细信息

无线局域网(Wireless Local area Network, WLAN)利用射频信号作为媒介传输数据，其简单的网络架构和灵活接入的优点受到人们的青睐。但是，由于WLAN传输介质的开放性和网络协议的缺陷，使得网络容易遭受窃听、信号干扰、密钥破解和中间人等针对物理层和MAC层的攻击。本文主要研究了IEEE802.11g2.4G无线局域网物理层、MAC层协议、IEEE802.11i安全认证协议，WLAN物理层、MAC层攻击系统实现以及密钥破解方法等。设计了一套具有扫描、破解、攻击、伪ap建立等模块的攻击系统。该系统实现了分析目标网络信道信息，信道扫描、密钥恢复，基于DoS(Deny ofService)的主动、被动干扰，以及建立伪ap等功能。本文最后对安全性能进行了评估。对于密钥长度为5位的WEP加密方式，只要捕获超过85000数据包，同时积累IV达到15500以上，可以快速恢复密钥;对于WPA-PSK加密，在几秒内可以破解简单密钥，相对复杂的密码则需要较长的时间。在信号干扰方面，通过持续发送干扰信号的主动干扰能迅速降低吞吐量，在几秒内断开网络连接;而对于监听到数据时才发送干扰信号的被动干扰能使网络吞吐量最低降到1.5Mbps。最后文章对伪ap功能进行了验证，受到干扰的客户端在很大的概率上选择连接伪ap而无察觉。

关键词：无线局域网信道监听信号干扰 WEP/WPA破解伪ap

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

大规模集中式无线局域网安全研究

大规模集中式无线局域网安全研究

作者：戴伟解放军信息工程大学

学位级别：硕士

随着无线通信技术的发展和无线网络的广泛应用，大规模集中式无线局域网（LSCWLAN：Large-Scale Centralized Wireless LAN）越来越得到了人们的青睐，它为人们提供了灵活、高速、便捷、低成本的互联网无线接入服务，在大的公司企业、... 详细信息

随着无线通信技术的发展和无线网络的广泛应用，大规模集中式无线局域网（LSCWLAN：Large-Scale Centralized Wireless LAN）越来越得到了人们的青睐，它为人们提供了灵活、高速、便捷、低成本的互联网无线接入服务，在大的公司企业、小区、院校、机场，乃至部分城区都得到了普遍应用。无线网络的安全性及防护体系还有待一步提高，其一，无线网络现有的安全技术仅限于认证和加密，安全措施太少;其二，现有的安全防护体系基本上都是静态的，难以适应WLAN中设备性能有限、用户漫游、移动攻击等多变的网络环境;其三，有线网络中的安全技术已相当成熟，但无线信道的特性使其面临一些新的威胁，如伪ap攻击、底层DOS攻击等，需要研发新的防护技术进行应对。为此，本文在研究WLAN相关知识和安全技术的基础上，提出了以下三项新内容：自适应安全模型：能根据网络拓扑、防护需求、安全威胁的动态变化灵活调整安全结构、功能部署、防护级别，既能使WLAN的有限资源能够得到充分的利用，又能适应环境的多变性。伪ap检测：针对已有方法的不足，在深入了解WLAN实现过程的基础上，提出了一种更高效的伪ap检测技术，并设计了一种响应方法，涉及到了信道的切换和终端的转移。底层DOS防护：通过分析WLAN底层DOS攻击的特点，提出了一种检测DOS攻击的方法，能够识别贪婪用户和干扰攻击，并提出了应对方法。

关键词： ap(Access Point) AC(Access Controller) 自适应安全伪ap DOS

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线WiFi网络的钓鱼攻击与检测防范研究

无线WiFi网络的钓鱼攻击与检测防范研究

作者：尹川铭北方民族大学

学位级别：硕士

近年来,随着无线局域网技术的不断完善与发展,无线WiFi网络得到了广泛的应用,占据了互联网移动接入层的半壁江山,满足了人们对移动访问互联网的迫切需求。无线网络协议(IEEE 802.11协议簇)的不断改进与完善,在链路层有效地保障了用户的... 详细信息

近年来,随着无线局域网技术的不断完善与发展,无线WiFi网络得到了广泛的应用,占据了互联网移动接入层的半壁江山,满足了人们对移动访问互联网的迫切需求。无线网络协议(IEEE 802.11协议簇)的不断改进与完善,在链路层有效地保障了用户的数据安全,使得攻击者难以通过破解的攻击方式窃取用户信息。但是这种保障无法应对无线WiFi网络下的钓鱼攻击(以下简称无线钓鱼攻击),无线钓鱼攻击已经成为无线WiFi网络安全的主要威胁之一,严重威胁到人们的个人信息安全与财产安全。针对上述问题,本文就无线WiFi网络下的钓鱼攻击,以及无线钓鱼攻击的检测方法与防范措施进行了深入的研究;本文的主要研究工作如下:(1)对现有的无线钓鱼攻击中的ARP欺骗攻击、伪ap攻击、DNS欺骗攻击、DNS劫持攻击等子攻击,进行了系统的研究与分析。(2)针对无线钓鱼攻击中的ARP欺骗攻击,本文使用主动发送ARP请求的检测方法,有效地提高了检测效率;针对无线钓鱼攻击中的DNS劫持攻击与DNS欺骗攻击,本文提出了一种使用HttpDNS主动获取域名解析结果的检测方法,并对其进行了优化,解决了传统检测方法误报率较高的问题;此外,本文提出了一种新的无线钓鱼攻击的实现方式——路由攻击,并通过实验论证了其可行性;在对路由攻击原理深入分析的基础上,本文提出了一种基于TTL值的主动检测方法,实现了有效检测。(3)结合现有的检测方法与防范措施对本文提出的方法与措施进行补充完善。本文最终给出了对ARP欺骗+DNS欺骗、伪ap+DNS劫持+DNS欺骗、伪ap+路由攻击等无线钓鱼攻击切实可行的检测方法与防范措施。根据此方法与措施,设计实现了基于Android平台的检测与防御软件,通过搭建无线钓鱼攻击环境,对该软件进行测试;测试数据表明,该检测与防御软件可以有效地检测与防范多种形势的无线钓鱼攻击,保障用户数据安全。

关键词： WiFi安全无线钓鱼攻击 ARP欺骗伪ap DNS欺骗 DNS劫持路由攻击 HttpDNS

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

公共WiFi安全检测技术研究与实现

微型电脑应用 2017年第4期33卷 1-3,8页

作者：黄院平吴越孟凡超上海交通大学信息安全工程学院上海200240

当前公共WiFi发展迅猛,在满足人们上网实用性需求的同时也凸显出诸多安全性问题。简要描述了公共WiFi安全检测技术的研究动态,结合使用方便性和实际检测效果,研究实现了一套能够运行在移动终端、便于携带和使用、能直观展示检测结果的公... 详细信息

当前公共WiFi发展迅猛,在满足人们上网实用性需求的同时也凸显出诸多安全性问题。简要描述了公共WiFi安全检测技术的研究动态,结合使用方便性和实际检测效果,研究实现了一套能够运行在移动终端、便于携带和使用、能直观展示检测结果的公共WiFi安全检测系统,并讲解了其实现原理。经试验测试评估,系统使用方便,满足实际应用需求,对公共WiFi安全问题的检测与防范具有一定的应用价值。

关键词：公共WiFi 安全检测技术伪ap 安全评级终端实现

利用OpenWRT无线路由器窃取他人信息的取证技术研究

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

广东公安科技 2019年第4期27卷 11-12,29页

作者：吴琪凌屹王伟兵广东警官学院网络信息安全系

本文介绍了利用OpenWRT无线路由器获取个人信息的技术原理,详细分析了基于OpenWRT的无线路由器获取个人信息的电子数据取证方法,提出相关的取证技术关键,总结了同类案件的电子证据提取和分析的经验。

关键词： OpenWRT 伪ap 断手