分类：设计开发    下载：0    浏览：314    时间：2017-08-11

焦冀宁，张健 北京邮电大学电信工程学院，北京（100876） E-mail：jiaojn@gmail.com 摘 要：本文在研究了无线局域网鉴别与保密基础结构（WAPI）的前提下，针对目前运营的WLAN 网络的不安全性，提出了基于WAPI 的无线局域网运营解决方案。此方案将WLAN 高速数据接入能力、WAPI 高安全性与移动通信网的广域覆盖和漫游能力结合起来，不需要对现有的WLAN 网络做太多改变就可以提供宽带、安全的服务。 关键词：WAPI， WLAN， 漫游

分类：设计开发    下载：0    浏览：587    时间：2017-08-11

阎玮蓉，高锦春，刘元安 北京邮电大学电信工程学院，北京（100876） E-mail：birdyrong@gmail.com 摘 要：本文通过研究WAPI 网络的安全特征，提出了新的概念——全网唯一的根认证服务器RASU，该服务器通过为所有的鉴别服务单元ASU 颁发RASU 公钥证书，以实现WAPI网络中的用户对当地网络的信任和不同地区的WAPI 网络间的互相信任问题。 关键词：WAPI，安全，ASU，RASU

分类：无线安全研究    下载：0    浏览：563    时间：2017-08-11

段 宁， 马建峰 (1．西安电子科技大学计算机网络与信息安全教育部重点实验室．陕西西安710071；2．IBM 中国研究院．北京 100094) 摘要：为了提高终端对无线局域网(wLAN)网络的适应能力． 针对WLAN 中安全接入机制的多样性．提出了基于IEEE 802．1lb网卡的Wi—Fi保护接入(WPA)和无线局域网鉴别与保密基础结构(WAPI)集成解决方法．该方法能够将WPA和WAPI协议集成到802．1lb网卡上．根据网络特征信息选择正确的协议．使终端能够自适应地接入网络． 关键词：无线局域网；集成接入；Wi-Fi保护接入；无线局域网鉴别与保密基础结构；网络识别

分类：无线安全研究    下载：0    浏览：348    时间：2017-08-11

冯柳平 ，刘祥南 (1．北京理工大学信息科学技术学院，北京100081；2．桂林电子工业学院通信与信息．工程系，广西桂林541004；3．厦门大学计算机与信息工程学院，福建厦门361005) 摘 要：对IEEE 802．11认证协议的漏洞和无线网络受到的拒绝服务(DoS)攻击进行了深入的剖析。捕获并分析IEEE 802．1l MAC帧，利用序列号分析的方法，对授权的合法客户受到的DoS攻击进行检测；利用统计分析方法，对访问接入点AP受到的DoS攻击进行检测。 关键词：无线网络；DoS攻击；MAC地址欺骗；序列号分析；统计分析

分类：设计开发    下载：0    浏览：290    时间：2017-08-11

摘要 為了能達到快速安全漫遊的目標，IEEE 802.11i提出Pre-Authentication與PMK Caching兩種方法，以縮減重新認証所需的時間。但缺點是會產生過多的認証封包流量以及佔用認証伺服器的資源。本篇論文提出一個新的改良方法稱為快速預先認証(Fast Pre-Authentication)，所提的方法在相同延伸服務區(ESS)的無線基地台(AP)中透過認証伺服器的協助建立一個安全的通道，將無線工站作先前完成認証所產生的金鑰相關資訊，提前送交給下一個無線基地台，達到快速漫遊的目的。另外此方法只須較少的額外負擔(Overhead)即可完成預先認証，此意謂著我們所提出的機制更加適合快速移動的無線設備。透過實作並比較IEEE802.11i的方法，驗証此機制是有效的。

分类：设计开发    下载：0    浏览：523    时间：2017-08-11

Analysis and Improvement Against the Attack on 4-way Handshaking Protocol of 802.11i 回顾与分析了无线局域网的新一代安全标准IEEE 802.11i与四次握手协议.结合对实际协议的分析,指出四次握手协议的缺陷及可能带来的攻击,针对802.11i建议的方案及其局限性和仍然可能存在的攻击,提出了TPTK随机丢弃队列、消息1身份认证的改进设计,并对改进设计进行了验证与分析.

分类：设计开发    下载：0    浏览：362    时间：2017-08-11

摘 要：介绍了802.1X协议的体系结构及其工作机制和原理，提出了一种将802.1X集成到现有的内网安全管理系统中实现认证功能的设计方案，该方案支持利用第三方802.1X客户端模块和任何兼容标准RADIUS协议的RADIUS服务器，可以最大限度地利用现有802.1X认证系统。<BR>关键词：802.1X协议；安全认证；内网安全管理系统 Design of Authentication Model of Intranet Security Management System 【Abstract】This paper analyzes the security protocol of IEEE 802.1X framework and its working principle. It gives a designing scheme ofincorporating 802.1X into the authentication model of the Intranet security management system. This design scheme can support the usage of clientmodel of 802.1X of the third party and RADIUS Servers that are compatible to standard RADIUS protocol.

分类：设计开发    下载：0    浏览：271    时间：2017-08-11

对于有线网络。我们有多种方法和工具进行管理和检测；而在无线网络管理方面。很多人都是新手。如何对周围的无线网络信号进行检测呢?可以一目了然地看到无线网络的分布情况吗?您的无线网络是安全的吗?阅读本文。您可以得到一些帮助。

分类：设计开发    下载：0    浏览：484    时间：2017-08-11

摘要 首先分析了802.11无线局域网的组网原理和基本安全手段，重点讨论了广泛应用的安全协议―IEEE 802.1x认证协议，最后简单地介绍了IEEE 802.1x协议的特点、应用和发展方向。 关键词 无线局域网，802.1x，认证服务器，安全协议，WAPI

分类：设计开发    下载：0    浏览：264    时间：2017-08-11

摘要：本文主要了如何在3G的接入网端无线PKI来实现用户身份的机密性。因为用户的身份数据是敏感的，需要很好的给予保护。身份机密性包括：用户身份机密，用户位置机密，用户的不可跟踪性。首先概要介绍了无线PKI的基本知识，证书的版本以及获取方式。然后介绍了PKI环境下的认证方式。紧接着叙述了现有的3G接入网的安全架构和一些相关的安全技术，如完整性保护，加密保护和认证和密钥协商。最后基于无线PKI环境下实体认证方案和现有的3G中的身份机密实现措施，经过改进给出了一种新的基于公钥体制下的用于实现身份机密性的具体方案。 关键词：无线公钥基础设施 身份机密 3G 认证机构

分类：设计开发    下载：0    浏览：408    时间：2017-08-11

马建峰 ，赖晓龙 (1．天津工业大学计算机技术与自动化学院，天津300160；2．西安电子科技大学计算机网络与信息安全教育部重点实验室，西安710071) 摘要：根据802．11无线局域网(WEAN)的漫游需求，基于DH交换提出了一种新的漫游认证协议．该协议能够对客户身份进行有效保护，具有在漫游时认证过程对客户透明的特性，减少了认证消息的交互次数，并且具有可证明的安全性和必需的安全性质．协议有效地实现了漫游对协议性能和安全性的要求． 关键词：无线局域网；漫游；身份保护；信息安全

分类：设计开发    下载：0    浏览：250    时间：2017-08-10

何山红1 , 谢继东2 (1. 南京电子技术研究所, 南京210013 ; 2. 南京邮电学院通信工程系, 南京210003) 　　摘　要: 为提高宽带干涉仪测向圆阵性能,首次提出了利用套筒天线代替常规加载宽带偶极子作为测向阵列单元。利用Fourier 变换结合矩量法分析了套筒天线组成的测向圆阵的电磁特性,并利用HFSS 软件对部分仿真结果进行了验证。在得出阵列电磁特性的基础上再运用基于空间距离的相关数据处理方法统计分析了测向圆阵性能。研究结果表明,相对于常规测向圆阵,由于套筒天线构成的测向圆阵增益高、消除了广义谐振现象,使测向圆阵的灵敏度、测向精度均得到较大提高。相应地模糊度减小、稳健性能增强。 关键词: 套筒天线; 干涉仪测向圆阵; 矩量法; Fourier 变换; 相关数据处理