检索结果-南通市图书馆

计算机工程 2005年第3期31卷 143-145,151页

作者：李庆超邵志清焦作大学计算机工程系焦作454003 华东理工大学计算机科学与工程系上海200237

分析了无线网络的脆弱性,介绍了wep存在的严重缺陷。基于虚拟专网技术,提出了无线网络的安全性架构;给出了针对无线网络的入侵检测模型和网络异常行为检测策略。

关键词：入侵检测模型网络异常安全架构无线网络 wep 虚拟专网脆弱性安全性

在线全文

学校读者我要写书评

暂无评论

无线网络结构分析与安全测试技术

无线网络结构分析与安全测试技术

作者：温永利国防科学技术大学

学位级别：硕士

近年来,无线局域网发展的势头越来越猛,它接入速率高,组网灵活,在传输移动数据方面尤其具有得天独厚的优势。但是,随着无线局域网应用领域的不断拓展,其安全问题也越来越受到重视。我们在实验的基础上对无线网络的结构进行分析并对无... 详细信息

近年来,无线局域网发展的势头越来越猛,它接入速率高,组网灵活,在传输移动数据方面尤其具有得天独厚的优势。但是,随着无线局域网应用领域的不断拓展,其安全问题也越来越受到重视。我们在实验的基础上对无线网络的结构进行分析并对无线网络安全进行了主动测试。本文的第一章和第二章分别对无线网络的发展、结构、性能和协议、技术做了较详细的说明。第三章概述了实验的全过程,包括从组建无线局域网到网络发现,网络窃听和主动测试。第四章介绍了无线网络的安全机制并指出了其具体的缺陷。第五章开始我们将注意力集中于在无线网络广泛应用的wep保密协议上,详细分析了wep的实现原理与工作机制。在第六章,分析了wep的严重缺陷以及对其进行破解的具体方法。第七章总结了本文所做的主要工作,给出了在现有安全条件下获得最佳的无线网络安全性的若干建议。

关键词：无线网络 wep 协议安全测试

基于IEEE 802.11协议的无线局域网MAC层研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IEEE 802.11协议的无线局域网MAC层研究与实现

作者：徐会明华中师范大学

学位级别：硕士

IEEE在1999年10月公布了其开发的IEEE802.11协议的最新版。该协议规定了无线局域网的媒质访问控制（MAC）层和物理（PHY）层特性。媒质访问控制单元的设计支持采用了有效扩频技术的物理单元。通信协议的研究，是通信技术研究和开发的难... 详细信息

IEEE在1999年10月公布了其开发的IEEE802.11协议的最新版。该协议规定了无线局域网的媒质访问控制（MAC）层和物理（PHY）层特性。媒质访问控制单元的设计支持采用了有效扩频技术的物理单元。通信协议的研究，是通信技术研究和开发的难点。研究IEEE802.11协议，对于研究无线局域网技术，开发拥有自主知识产权的无线网络产品具有重要的现实意义。同时，可以使我们掌握研究通信协议的基本方法和一般过程。论文主要对IEEE802.11协议的MAC层进行了深入的研究。描述了IEEE802.11协议的组成构件，逻辑服务接口，基本服务等，定义了不同的帧结构，讨论了无线局域网的组网模型与网络服务。MAC层服务定义了服务综述和详细的服务描述。定义的帧结构包括一般帧结构和个别帧结构，其中个别帧结构包括数据帧、管理帧和数据帧。描述了MAC层子层中点协调（PCF）和分布式协调（DCF）的功能及分片和成片过程。论述了MAC子层管理实体中的同步和能量管理原理。运用了一种协议研究中的新方法：有限状态机分析法。作出了收发协调和同步有限状态机，其中收发协调有限状态机包括发送协调，后退回避，物理媒质侦听等有限状态机。作出了证实请求，证实响应，STA的关联和再关联，AP的关联和再关联的有限状态机。在此基础上重点分析了协议中的冲突检测多址访问/冲突避免机制，同步，证实，关联，加密等过程。通过对MAC层有限状态机的分析，使整个MAC层的通信过程清楚，而且因为每一个状态对应协议实现中的一个状态函数，这样便于协议的实现。论文重点完成了基于IEEE802.11协议的工作站（STA）的MAC层在ad hoc网络结构中地实现。论文简述了协议实现的意义，特点，难点，论述了系统原理框图以及MAC层组成模块的功能，通信过程，原理框图。详细论述了MAC层七个功能模块的实现过程。讨论了实验结果。并对帧交换的流程和理论上总的状态机进行了分析和描述。 l云L昌霎弓三l 肋＋9付于个丁＼“、。。八1u工日RS 工H日引S 系统按照OSI网络模型，自行设计并完成了应用层，LLC层，及物理层的实现。系统自定义了时钟触发机制和消息处理机制，程序采用了消息驱动和过程驱动相结合的方式实现有限状态机。协议实现用纯软件方式完成，缩短了开发周期，节约了开发成本，降低了开发难度。用C语言实现的MAC 一—— 层协议具有速度快，可移植性好，对硬件设备的要求较低等优点。同时，利用状态机变迁的演示平台，把协议的实现和状态机的变迁相结合，便于分析实现过程中的状态变迁过程，减小了调试的难度。论文最后讨论了系统向其它操作系统平台移植的可行性及无线局域网的发展趋势。

关键词： IEEE802.11 MAC层 PCF/DCF wep 帧研究 IBSS 工作站结果分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网WPA加密安全性研究

无线局域网WPA加密安全性研究

作者：张磊云南大学

学位级别：硕士

随着时代的发展和科技的进步,无线网络技术日益遍布到人们的日常工作中,无线网络技术拥有各种各样的优点：方便快捷,布线简单,容易维护,建设成本低。无线网络技术在给人们的生活带来便利的同时也带来了信息安全问题。在这个信息化的社会... 详细信息

随着时代的发展和科技的进步,无线网络技术日益遍布到人们的日常工作中,无线网络技术拥有各种各样的优点：方便快捷,布线简单,容易维护,建设成本低。无线网络技术在给人们的生活带来便利的同时也带来了信息安全问题。在这个信息化的社会中,无线网络的安全非常重要,现有的无线网络加密算法并不是绝对的安全。文章首先介绍了无线网络技术和无线网络安全现状,随后对目前常用的wep、WPA、WPA2、WAPI等无线网络加密技术进行介绍,并对其并安全现状进行分析。然后文章介绍了目前常用的无线局域网安全防范方式和这些方式存在的局限性,接下来主要针对目前最常用的安全性较高的WPA加密方式进行深入分析,找出WPA加密的安全漏洞,针对漏洞对WPA加密方式进行破解分析,随后在理论分析的基础上根据WPA加密存在的安全漏洞,引入GPU高速破解概念,并在理论上对GPU破解进行全面深入分析,随后使用基于GPU的高速破解方法,在linux平台下对无线局域网WPA加密进行破解。破解实验证明采用此种方法可大幅度提高WPA加密破解速度。WPA破解成功后,又将WPA各种加密情况分门别类进行破解试验,然后将破解所得数据进行对比分析。文章最后在基于GPU高速破解的前提下提出针对破解WPA加密的新的防范策略,并对所提出的防范策略进行可行分析,随后用实验验证所提出的防范策略,结果表明改进后的方案在同样的实验环境和加密条件下可以有效的预防攻击,对于无线网络安全性的发展具有一定的指导意义。

关键词： WLAN wep WPA WAPI GPU

基于802.1x的无线局域网用户访问控制方法设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于802.1x的无线局域网用户访问控制方法设计与实现

作者：祝明媛电子科技大学

学位级别：硕士

无线局域网由于其方便快捷,广泛地应用于经济、生活和科研等不同的领域。无线技术正在改变着人们传统的工作学习方式,使得人们可能随时随地获得高质量的网络语音、数据和图像服务。但是与有线局域网比较起来,无线局域网在空间上的开放... 详细信息

无线局域网由于其方便快捷,广泛地应用于经济、生活和科研等不同的领域。无线技术正在改变着人们传统的工作学习方式,使得人们可能随时随地获得高质量的网络语音、数据和图像服务。但是与有线局域网比较起来,无线局域网在空间上的开放性使得它暴露出的安全问题也越来越引起关注,并可能成为无线局域网技术发展与应用的障碍。本文以无线自组织网技术为基础,从无线网络的固有特性出发,分析了IEEE 802.11标准在保证用户安全接入方面的功能和不足,阐述单向认证、wep加密机制和静态密钥分配导致了多种针对无线局域网的攻击。本论文提出了在网络端口访问控制标准IEEE 802.1x用户认证协议的基础上设计无线用户访问控制的方案,采用双向认证协议EAP-TLS来提供基于证书的验证和无线客户端和网络之间的相互认证,以及动态会话密钥分发。本文提出采用逻辑端口而非物理端口来实现用户的认证和通信,文章中给出了逻辑端口的具体定义和处理方式,并设计了逻辑端口管理模块来承担其控制功能。针对无线用户的移动性特征,本文设计了处理漫游用户的认证机制,用户可以在不主动干涉的情况下,在漫游过程中完成与新接入点之间的身份鉴别。最后,在方案设计基础上编程实现本用户访问控制系统,结合RADIUS认证服务器构建实验系统平台并通过测试。文章中还分析了无线局域网国家安全标准WAPI和制定中的国际标准IEEE 802.11i,及802.11i的过渡方案Wi-Fi保护访问机制WPA。

关键词：认证者请求者认证服务器 wep IEEE 802.1x 端口控制

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线网络中的安全技术研究

无线网络中的安全技术研究

作者：程民利东南大学

学位级别：硕士

本文对无线网络的安全进行了深入的研究,课题利用密码学的基础知识详细分析了无线局域网的加解密原理及消息认证、身份认证、密钥管理方法,在此基础上,主要做了以下工作:1、指出无线局域网存在的一系列安全隐患:wep由于算法实现过程中采... 详细信息

本文对无线网络的安全进行了深入的研究,课题利用密码学的基础知识详细分析了无线局域网的加解密原理及消息认证、身份认证、密钥管理方法,在此基础上,主要做了以下工作:1、指出无线局域网存在的一系列安全隐患:wep由于算法实现过程中采用IV而导致的一系列安全漏洞;消息认证算法过于简单,无法抗击恶意篡改和消息注入;身份认证机制由于基于共享密钥,无秘密可言;网络认证基于硬件,易造成硬件威胁。2、提出了常规的安全解决方案3、提出了无线局域网的增强安全保护措施4、对无线局域网的算法进行了改进5、提出了基于公钥体制的身份认证和密钥管理方案6、实现了基于RSA的加密及数字签名。本文共由三大部分组成,第一部分简单介绍了无线通信网络的安全现状及密码理论基础知识,第二部分是论文的重点,用了三章的篇幅介绍了无线局域网,分析了无线局域网的加解密原理及存在的安全漏洞,第三部分是在第二部分分析结果的基础上从多个角度强化了网络的安全性能,并实现了基于RSA的加密及数字签名。

关键词：数据加密身份认证密钥管理消息认证访问点工作站 wep 公钥体制共享密钥单钥体制无线局域网

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网安全与认证系统的研究

无线局域网安全与认证系统的研究

作者：周劼东华大学

学位级别：硕士

随着无线局域网的迅速发展,无线局域网的应用越来越广泛,各个领域都相继引进了无线局域网技术。无线网络的迅速发展的同时,对网络的安全性也提出了更高的要求。目前基于802.11标准的无线局域网主要使用wep安全机制来确保无线局域网中的... 详细信息

随着无线局域网的迅速发展,无线局域网的应用越来越广泛,各个领域都相继引进了无线局域网技术。无线网络的迅速发展的同时,对网络的安全性也提出了更高的要求。目前基于802.11标准的无线局域网主要使用wep安全机制来确保无线局域网中的数据安全。由于设计时缺乏对安全问题的全面考虑,wep存在着安全缺陷。随着无线局域网的迅速发展,这些问题逐渐暴露出来,导致wep已经无法满足无线局域网中的安全需求。在研究目前wep协议的主要安全问题的基础上,本文提出了一个无线局域网安全问题的整体解决方案,并用软件实现了AES加密算法。本文首先分析了无线网的安全特点和安全需求。其次研究了wep协议存在的五个主要安全问题:wep的加密机制、信息认证码CRC、wep协议的密钥管理、IV重用和身份认证。然后深入研究了IEEE及其它一些研究组织提出的改进安全协议如TKIP、802.1x、802.11i、WPA协议及其工作原理,并分析了它们的优缺点。最后提出了一个无线局域网安全问题的解决方案。该方案基于有中心的无线局域网拓扑结构,包含了身份认证、密钥管理、数据加密和信息认证三个基本模块。为了确保安全性,在方案设计中,采用了基于802.1X/EAP-TLS的双向身份认证机制、提出了动态密钥管理机制、使用了Rijndael算法的CCM模式来实现认证加密,并分析了该安全方案的整体性能,证明了方案的可行性。

关键词：无线局域网 wep TKIP 802.1x WPA WAPI 身份认证密钥管理 Rijndael算法数据加密信息认证

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线模拟AP的安全模型设计

微计算机信息 2007年第4X期23卷 64-66页

作者：郭长庚连智锋许昌职业技术学院河南省461000

无线网络中,无线接入点AP作为网络第一层安全防护起着举足轻重的作用,通过对AP的安全设计,可以进一步提高无线网络的安全性。传统的AP只有SSID、MAC过滤、数据加密等较弱安全保护。通过整合入侵检测、防火墙、访问控制、流量监控等有效... 详细信息

无线网络中,无线接入点AP作为网络第一层安全防护起着举足轻重的作用,通过对AP的安全设计,可以进一步提高无线网络的安全性。传统的AP只有SSID、MAC过滤、数据加密等较弱安全保护。通过整合入侵检测、防火墙、访问控制、流量监控等有效安全技术可以大大提高无线网络的安全性。设计实现了一个胖无线接入点模拟AP,并引入了高效的加密算法。

关键词：无线网络模拟AP 安全设计 wep TKIP

在线全文

学校读者我要写书评

暂无评论

雅砻江流域分布式水文模型开发研究

水文 2008年第3期28卷 49-53页

作者：俞烜冯琳严登华贾仰文杨舒媛胡东来张明珠中国水利水电科学研究院水资源研究所北京100044 国家防汛抗旱总指挥部办公室北京100053

面向南水北调西线水源区之一雅砻江流域生态水文调控,开发了一个基于物理机制的日过程流域水循环系统的分布式模拟模型。模型的产流过程计算考虑了雨强大小,采用Green-Ampt模型或Richards方程。汇流过程计算考虑了河道属性(纵横断面及... 详细信息

面向南水北调西线水源区之一雅砻江流域生态水文调控,开发了一个基于物理机制的日过程流域水循环系统的分布式模拟模型。模型的产流过程计算考虑了雨强大小,采用Green-Ampt模型或Richards方程。汇流过程计算考虑了河道属性(纵横断面及河道控制工程),采用运动波方程或动力波方程模型。计算单元内采用了"马赛克"法即把单元内土地归为5种地域分别计算再汇总。1985～2000年雅砻江流域径流模拟较准确,水量平衡方面误差小于5%,模型与实测径流过程线相关系数达到0.86～0.94,Nash-Sutcliffe模型效率达0.7以上,表明该模型具有较高精度,能够满足流域生态水文调控中水循环各个过程的模拟与预测,构建了一个良好平台。

关键词：分布式水文模型 wep 应用研究雅砻江流域

无线局域网TKIP协议的消息认证码分析及改进

在线全文

学校读者我要写书评

暂无评论

微计算机信息 2006年第9X期22卷 102-104页

作者：赵琳张红旗杜学绘解放军信息工程大学电子技术学院河南郑州450004

在IEEE802.11标准中的wep协议依靠CRC-32校验来保证数据完整性。但这种确保消息完整性的方法被证明是完全不可靠的。在新提出的IEEE802.11i标准中的TKIP协议为保证消息完整性采用了利用Michael算法消息认证码(MIC),在文中分析了由于Mich... 详细信息

在IEEE802.11标准中的wep协议依靠CRC-32校验来保证数据完整性。但这种确保消息完整性的方法被证明是完全不可靠的。在新提出的IEEE802.11i标准中的TKIP协议为保证消息完整性采用了利用Michael算法消息认证码(MIC),在文中分析了由于Michael算法的缺陷,导致MIC的安全漏洞,并提出了改进方案。

关键词：无线局域网 wep TKIP 消息认证码 Michael