分类：无线安全    下载：0    浏览：157    时间：2026-06-15

本书针对IEEE 802.11系列标准，对无线局域网安全系统进行研究。全书共分上、中、下三篇，主要讲述了无线局域网安全系统的基本理论和实际应用，其中包括无线局域网标准概述、IEEE 802.11标准、无线局域网密钥管理协议、RADIUS协议、RC4算法、TKIP密码协议、AES算法分析、WRAP与CCMP密码协议、ECC体制、安全无线局域网的实现方案、无线局域网AP和网卡的嵌入式硬件设计、IEEE 802.11 MAC层的软件实现、无线局域网安全认证和密钥管理系统的实现、RADIUS服务器在WLAN中的实现等方面内容。 本书可作为网络通信领域的工程技术人员和科研人员的参考书，也可供高等院校通信与信息系统专业的本科生、研究生阅读。 作者: 曹秀英，耿嘉，沈平 出版社: 电子工业出版社 出版年: 2004-3 ISBN: 9787505396579 页数: 211 装帧: 简裝本 定价: 25.00元 目录 上篇 概述 第1章 绪论（3） 1.1 无线局域网标准概述（3） 1.2 IEEE 802.11标准简介（4） 1.3 无线局域网安全系统（5） 1.4 无线局域网的优点及应用（5） 1.5 未来的无线局域网（6） 第2章 IEEE 802.11标准（9） 2.1 IEEE 802.11 标准体系结构（9） 2.2 IEEE 802.11 MAC层协议（9） 2.2.1 IEEE 802.11 MAC协议概述（10） 2.2.2 分布式网络访问控制方式（DCF）（11） 2.2.3 中心网络访问控制方式（PCF）（14） 2.2.4 MAC帧格式（15） 2.2.5 MAC层DCF的仿真（17） 2.3 IEEE 802.11 物理层（22） 2.4 本章小结（24） 参考文献（24） 中篇 基本理论与分析 第3章 网络安全的基本概念（27） 3.1 网络面临的安全威胁（27） 3.2 网络安全业务（28） 3.3 IEEE 802.11标准安全部分概述（29） 3.4 本章小结（29） 参考文献（30） 第4章 IEEE 802.11中的安全技术（31） 4.1 IEEE 802.11安全技术概述（31） 4.1.1 无线局域网网络结构（31） 4.1.2 无线局域网系统的业务（32） 4.1.3 无线局域网安全业务（32） 4.2 IEEE 802.11的安全漏洞分析（35） 4.3 IEEE 802.11的安全解决方案（37） 4.4 本章小结（38） 参考文献（38） 第5章 IEEE 802.1X认证协议（40） 5.1 IEEE 802.1X提出背景（40） 5.2 IEEE 802.1X的体系结构（40） 5.3 端口控制原理（41） 5.3.1 逻辑端口的概念（41） 5.3.2 端口控制原理（42） 5.4 IEEE 802.1X的认证过程（42） 5.5 可扩展认证协议——EAP协议（43） 5.5.1 EAP可扩展认证协议（43） 5.5.2 EAP协议在IEEE 802.1x中的应用（44） 5.6 IEEE 802.1X协议的其他内容（47） 5.7 协议实现的状态机（47） 5.7.1 Supplicant状态机（47） 5.7.2 Authenticator的状态机（48） 5.7.3 后端服务器的状态机（49） 5.8 IEEE 802.1X协议的优点（50） 5.9 TLS协议（51） 5.9.1 EAP支持的认证协议（51） 5.9.2 TLS传输层安全协议（51） 5.9.3 TLS协议的安全性（55） 5.9.4 EAP-TLS数据包格式（55） 5.9.5 EAP-TLS认证过程（56） 5.10 本章小结（58） 参考文献（58） 第6章 无线局域网密钥管理协议（59） 6.1 密钥管理的基本概念（59） 6.1.1 密钥管理的目的（59） 6.1.2 密钥的种类（59） 6.2 无线局域网的密钥管理系统（59） 6.2.1 强安全网络RSN的安全性能协商（60） 6.2.2 认证和密钥管理系统（60） 6.2.3 密钥层次（61） 6.3 四步握手密钥协商机制（63） 6.3.1 四步握手密钥初始化（63） 6.3.2 四步握手过程（64） 6.3.3 组密钥更新（65） 6.4 四步握手机制的状态机（66） 6.4.1 申请者状态机（66） 6.4.2 认证者状态机（66） 6.5 EAPOL-KEY消息的封装（67） 6.6 IEEE 802.1X密钥管理协议的优点（70） 6.7 本章小结（70） 参考文献（70） 第7章 RADIUS协议（71） 7.1 AAA概述（71） 7.2 RADIUS协议（71） 7.3 RADIUS的EAP扩展协议（78） 7.4 RADIUS计费协议（80） 7.5 RADIUS协议的安全性（82） 7.6 本章小结（83） 参考文献（83） 第8章 RC4算法（85） 8.1 RC4算法简介（85） 8.2 RC4算法的一般分析（85） 8.3 RC4算法的INVARIANCE WEAKNESS攻击（86） 8.4 RC4算法的IV WEAKNESS攻击（87） 8.5 WEP2密码协议（91） 8.6 变形算法RC4*（91） 8.7 本章小结（92） 参考文献（92） 第9章 TKIP密码协议（93） 第10章 AES算法分析（105） 第11章 WRAP与CCMP密码协议（117） 第12章 椭圆曲线密码体制（ECC）（135） 下篇 实际应用 第13章 安全无线局域网的实现方案（155） 第14章 无线局域网AP和网卡的嵌入式硬件设计（164） 第15章 IEEE 802.11 MAC层的软件实现（180） 第16章 无线局域网安全认证和密钥管理系统的实现（191） 第17章 RADIUS服务器在WLAN中的实现（201） 后记（211）

分类：无线安全    下载：0    浏览：139    时间：2026-06-15

《无线局域网安全体系结构》的内容安排按技术的分类，由微观到宏观进行组织，并结合可信技术的发展趋势进行了可信体系结构的探索，适合网络工程、通信工程、计算机科学等学科相关专业高年级本科生、研究生和工程技术人员阅读。无线局域网（WLAN）具有传输速率高、灵活性好等特点，目前已经在大学校园、公共场所和企业等得到初步的应用，如无线城市、无线校园网等。《无线局域网安全体系结构》对无线局域网的安全体系结构理论与技术进行了比较全面的研究，内容包括WLAN安全体系结构框架、安全接入协议、快速切换安全协议、Mesh安全协议、认证密钥交换协议、WLAN匿名协议、自适应安全策略、性能评估、安全构件组合方法及可信WLAN安全体系结构等。 出版社: 高等教育出版社 出版年: 2008-5 ISBN: 9787040239850 页数: 371 定价: 43.00元 目录 第1章绪论 1.1概述 1.1.1基本网络结构 1.1.2传输技术规范 1.1.3IEEE802.11系列规范 1.1.4应用现状 1.1.5.发展趋势 1.2WLAN主要技术问题 1.2.1安全接入 1.2.2路由与服务质量保障 1.2.3快速漫游切换 1.2.4无线Mesh接入 1.2.5异构无线网络安全融合 1.3安全体系结构的发展趋势 问题讨论 参考文献 第2章安全体系结构框架 2.1WLAN受到的攻击威胁 2.1.1逻辑攻击 2.1.2物理攻击 2.2安全体系结构演化与设计方法 2.2.1无线Mesh网络安全需求 2.2.2IEEE802.11安全体系结构的演化 2.2.3安全体系结构设计方法 2.3基于管理的WLAN安全体系结构框架 2.3.1安全体系结构框架 2.3.2关键组件的逻辑实现 2.3.3分析 2.4WLAN终端集成安全接入认证体系结构 2.4.1设计思想 2.4.2体系结构方案 2.4.3集成认证操作流程 2.4.4原型实现 2.5研究展望 问题讨论 参考文献 第3章接入安全协议 3.1WAPI安全机制分析 3.1.1WAPI标准 3.1.2WAPI实施指南 3.1.3WAPI标准与实施指南的WAI比较 3.2WAPI认证机制分析与改进 3.2.1通用可组合安全 3.2.2协议的改进 3.2.3改进的协议分析 3.3IEEE802：lli与WAPI兼容认证方案 3.3.1兼容方案 3.3.2兼容性分析 3.3.3安全性分析 3.3.4改进方案 3.4WAPI-XGl接入认证及快速切换协议 3.4.1WAPI-XGl简介 3.4.2认证协议 3.4.3单播密钥协商协议 3.4.4组播密钥通告过程 3.4.5安全性分析 3.4.6基于WAPI.XGl的改进认证与快速切换协议 3.5自验证公钥的WAPI认证和密钥协商协议 3.5.1认证和密钥协商协议 3.5.2客户端自验证公钥证书的认证和密钥协商 3。5.3协议的安全分析 3.5.4协议特点与性能分析 3.6研究展望 问题讨论 参考文献 第4章快速切换安全协议 4.1IEEE802.快速切换草案 4.1.1草案简介 4.1.2快速切换协议 4.1.3快速切换流程 4.1.4安全问题 4.2IEEE802.1lr草案安全解决方案 4.2.1基于MIC认证解决方案 4.2.2基于Hash链表快速切换机制 4.2.3方案分析 4.3基于位置快速切换安全方案 4.3.1基于移动方向和QoS保障先应式邻居缓存机制 4.3.2位置辅助主动扫频算法 4.3.3基于位置快速安全切换方案 4.4研究展望 问题讨论 参考文献 第5章Mesh安全协议 5.1WLANMesh草案 5.1.1Snow.Mesh 5.1.2SEE-Mesh 5.1.3IEEE802. 5.2WLANMesh认证技术 5.2.1集中认证 5.2.2分布式认证 5.2.3预共享密钥认证 5.2.4四步Mesh握手 5.2.5EMSA认证 5.2.6基于身份密码系统认证协议 5.3WLANMesh快速切换与漫游接入认证协议 5.3.1接入认证协议 5.3.2安全性分析 5.3.3性能分析 5.4Mesh接人认证系统设计与实现 5.4.1技术基础 5.4.2设计与实现 5.6研究展望 问题讨论 参考文献 第6章认证的密钥交换协议 6.1IKEv2 6.1.1IKEv2简介 6.1.2IKE初始交换 6.1.3CREATE-CHILD-SA交换 6.1.4INFORMATIONAl交换 6.1.5IKE-SA的认证 6.1.6EAP方式 6.1.7密钥材料的产生 6.1.8IKEv2分析 6.2‘WLAN密钥交换协议 6.2.1协议设计要求 6.2.2无线密钥交换协议 6.2.3协议分析 6.3可证安全的密钥交换协议模型扩展 6.3.1Canetti-Krawczyk模型 6.3.2CK模型分析与扩展 6.4研究展望 问题讨论 参考文献 第7章匿名协议 7.1移动匿名概述 7.2WLAN动态混淆匿名算法 7.2.1算法介绍 7.2.2动态混淆匿名框架 7.2.3算法形式化描述 7.2.4算法安全性分析 7.2.5性能与仿真 7.2.6算法比较 7.3基于IPsec的WLAN匿名连接协议 7.3.1匿名体系结构模型 7.3.2匿名连接协议 7.3.3协议实现 7.3.4协议分析 7.4基于联合熵的多属性匿名度量模型 7.4.1模型方案 7.4.2模型分析 7.5研究展望 问题讨论 参考文献 第8章自适应性安全策略 8.1自适应安全策略概述 8.1.1自适应安全概念 8.1.2自适应安全体系结构的演化 8.1.3动态安全策略框架 8.2WLAN自适应安全策略框架 8.2.1需求分析 8.2.2自适应体系结构框架 8.2.3基于策略的安全管理框架 8.3WLAN自适应安全通信系统模型与设计 8.3.1系统模型 8.3.2基于证据理论的安全推理方法 8.3.3基于层次分析法的自适应安全策略决策方法 8.4研究展望 问题讨论 参考文献 第9章安全性能评估方法 9.1安全服务视图模型 9.1.1服务分类 9.1.2QoSS安全服务视图 9.1.3安全服务视图描述 9.2基于熵权系数的WLAN安全威胁量化模型 9.2.1风险参数描述 9.2.2安全风险评估模型 9.2.3模型分析 9.3研究展望 问题讨论 参考文献 第10章安全构件组合方法 lO.1组合安全概述 10.1.1可证明安全 10.1.2UC模型 10.2通用可组合的匿名身份认证 10.2.1Merkle树 10.2.2认证方法 10.2.3有签名理想函数辅助的真实协议 10.2.4协议实现理想函数的安全性证明 10.3研究展望 问题讨论 参考文献 第ll章可信终端体系结构 11.1可信计算技术 11.1.1TCG的可信定义 L11.1.2TCG体系结构规范框架 11.1.3可信计算平台的基本特征 11.1.4TMP硬件体系结构 11.1.5TMP软件体系结构 11.1.6TPM与’FMP之间的关系 11.2基于可信计算的终端安全体系结构 11.2.1基于安全内核的体系结构 11.2.2基于微内核的结构 11.2.3基于虚拟机的结构 11.2.4基于LSM机制的结构 11.3研究展望 问题讨论 参考文献 第12章可信网络接入体系结构 12.1可信平台到可信网络 12.1.1可信传输 12.1.2身份认证 12.1.3可信网络连接 12.2基于TPM0-7信体系结构框架 12.2.1可信计算模型 12.2.2移动终端可信体系结构 12.2.3可信网络体系结构 12.3移动终端接入可信网络体系结构 12.3.1前提和假设 12.3.2接入实体 12.3.3接人可信网络体系结构 12.3.4分析 12.4研究展望 问题讨论 参考文献

分类：无线安全    下载：0    浏览：195    时间：2026-06-15

本书详细介绍了Wi-Fi无线局域网安全的基本原理、安全加密的必要性、WPA与802.11i等安全机制的实现方案，论述了TKIP和CCMP等关键的无线局域网安全技术，给出了在制定正确的安全加密决策时所有必要的信息。 　　本书内容详尽，又不局限于细枝末节，特别适合于无线局域网的产品设计师、网络管理员和即将使用WLAN的家庭用户阅读，也可供那些对无线网络感兴趣的读者参考。 作者: 乔恩·爱德尼 出版社: 人民邮电出版社 出版年: 2006年2月1日 ISBN: 9787115137982 页数: 290 页 装帧: 平装 定价: 39.0 目录 第1章　引言　3 1.1　背景介绍　3 1.2　如何阅读本书　4 1.3　本书说明　5 第2章　安全性原则　6 2.1　什么是安全性？　6 2.2　良好的安全性考虑　6 2.2.1　不要和任何不认识的人交谈　7 2.2.2　没有担保就不接受任何东西　8 2.2.3　把每个人都当作敌人直到证明他不是敌人为止　9 2.2.4　不要永远相信你的朋友　9 2.2.5　使用经试验证明效果良好的方案　10 2.2.6　审视你应对攻击的立场　12 2.3　安全性术语　13 2.4　小结　14 第3章　为什么Wi-Fi无线局域网容易遭受攻击？　15 3.1　改变安全模式　15 3.2　敌人都是什么样的？　15 3.2.1　游戏型攻击者　16 3.2.2　牟利或报复型攻击者　18 3.2.3　自负型攻击者　19 3.3　传统的安全架构　19 3.3.1　选择1：将无线局域网设置在不可信区域　21 3.3.2　选择2：使Wi-Fi局域网变成可信任的　22 3.4　被动收听的危险　22 3.5　小结　23 第4章　攻击的不同类型　24 4.1　攻击的分类　24 4.2　无需密钥的攻击　25 4.2.1　窃听　25 4.2.2　中间人攻击(篡改)　26 4.3　对密钥的攻击　28 4.3.1　一次性密码　29 4.3.2　隐藏密钥　29 4.3.3　无线攻击　30 4.3.4　使用强力破解攻击密钥　32 4.3.5　字典攻击　32 4.3.6　算法攻击　33 4.4　小结　34 第二篇　Wi-Fi安全性设计 第5章　IEEE 802.11 协议简介　37 5.1　层　37 5.2　无线局域网的结构　38 5.3　基础结构(infrastructure)模式工作原理　39 5.3.1　信标　40 5.3.2　探测　40 5.3.3　连接到AP　40 5.3.4　漫游　40 5.3.5　发送数据　40 5.4　协议细节　41 5.4.1　通用帧格式　41 5.4.2　MAC报头　41 5.4.3　管理帧　43 5.5　射频部分　45 5.6　小结　46 第6章　IEEE 802.11 WEP的工作原理及其不足　47 6.1　引言　47 6.2　认证　48 6.3　私密性　50 6.3.1　使用RC4算法　50 6.3.2　初始化矢量(IV)　51 6.3.3　WEP密钥　52 6.4　WEP机理　57 6.4.1　分段　57 6.4.2　完整性校验值(ICV)　58 6.4.3　帧的传输预处理　58 6.4.4　RC4加密算法　59 6.5　WEP为什么不安全　61 6.5.1　认证　61 6.5.2　接入控制　63 6.5.3　重播防护　63 6.5.4　消息篡改检测　64 6.5.5　消息私密性　65 6.5.6　RC4弱密钥　67 6.5.7　直接密钥攻击　68 6.6　小结　68 第7章　WPA、RSN及IEEE 802.11i　70 7.1　Wi-Fi与IEEE 802.11i的关系　70 7.2　IEEE 802.11i　71 7.3　WPA　71 7.4　RSN与WPA之间的区别　72 7.5　安全上下文　72 7.6　密钥　73 7.7　安全分层　74 7.8　标准间的关系　76 7.8.1　标准列表　76 7.8.2　图表映射　77 7.9　小结　78 第8章　接入控制：IEEE 802.1X、EAP和RADIUS　79 8.1　接入控制的重要性　79 8.2　对拨入用户的认证　81 8.3　IEEE 802.1X　83 8.3.1　简单交换式集线器环境下的IEEE 802.1X　83 8.3.2　Wi-Fi 无线局域网中的IEEE 802.1X　86 8.4　EAP原理　87 8.5　EAPOL　90 8.5.1　EAPOL-Start　90 8.5.2　EAPOL-Key　90 8.5.3　EAPOL-Packet　91 8.5.4　EAPOL-Logoff　91 8.6　IEEE 802.1X中所用的消息　91 8.7　实现的考虑　93 8.8　RADIUS 远程接入拨入用户业务　94 8.8.1　RADIUS工作机制　95 8.8.2　基于RADIUS的EAP　98 8.8.3　WPA和RSN中RADIUS的使用　99 8.9　小结　100 第9章　上层认证　101 9.1　引言　101 9.2　谁来决定采用何种认证方法？　101 9.3　上层认证中密钥的使用　102 9.3.1　对称密钥　102 9.3.2　非对称密钥　102 9.3.3　验证和验证权威机构　103 9.4　上层认证方法详解　104 9.5　传输层加密(TLS)　105 9.5.1　TLS的功能　105 9.5.2　握手交互　107 9.5.3　TLS握手和WPA/RSN的关系　110 9.5.4　在EAP中使用TLS　111 9.5.5　TLS的总结　113 9.6　克伯罗斯　114 9.6.1　使用票证　114 9.6.2　Kerberos票证　115 9.6.3　获得票证授权票证　115 9.6.4　服务票证　116 9.6.5　跨域接入　118 9.6.6　票证工作的方法　118 9.6.7　在RSN中使用Kerberos　120 9.7　思科Light EAP(LEAP)　124 9.8　受保护的EAP协议(PEAP)　126 9.8.1　阶段　127 9.8.2　第二阶段　127 9.8.3　PEAP的状况　128 9.9　蜂窝电话领域的认证：EAP-SIM　128 9.9.1　GSM网络中的认证概述　129 9.9.2　连接GSM安全与Wi-Fi安全　130 9.9.3　EAP-SIM　130 9.9.4　GSM-SIM认证的现状　132 9.10　小结　132 第10章　WPA 和 RSN 密钥层次结构　134 10.1　成对密钥和小组密钥　134 10.2　成对密钥体层次结构　135 10.2.1　创建和交付PMK　135 10.2.2　临时密钥的计算　136 10.2.3　交换和核实密钥信息　137 10.2.4　结束握手　139 10.3　组密钥层次结构　139 10.4　采用AES-CCMP的密钥分层　141 10.5　混合环境　142 10.6　密钥分层小结　142 10.7　WPA密钥派生细节　143 10.7.1　四次握手　145 10.7.2　组密钥的握手　149 10.8　当前值的选择　151 10.9　临时密钥的计算　151 10.10　小结　154 第11章　TKIP　155 11.1　TKIP算法及应用背景　155 11.2　TKIP概述　156 11.2.1　消息的完整性　157 11.2.2　IV的选择和使用　159 11.3　每个数据包密钥之混合　163 11.4　TKIP实现细节　164 11.5　消息完整性 Michael　166 11.5.1　反措施　167 11.5.2　MIC的计算　169 11.6　每个数据包密钥之混合　170 11.6.1　替换表或S盒　171 11.6.2　阶段1的计算　172 11.6.3　阶段2的计算　173 11.7　小结　174 第12章　AES-CCMP　176 12.1　引言　176 12.2　何谓AES?　176 12.3　AES 概述　178 12.3.1　操作模式　178 12.3.2　码本模式偏移(OCB)　181 12.4　在RSN中如何应用CCMP　182 12.4.1　加密传送数据的步骤　182 12.4.2　CCMP头部　183 12.4.3　实现总论　184 12.4.4　加密MPDU的步骤　185 12.4.5　解密MPDU　187 12.5　小结　188 第13章　Wi-Fi无线局域网协调：ESS和IBSS　189 13.1　网络协调　189 13.1.1　ESS与IBSS　189 13.1.2　加入一个ESS网络　189 13.2　WPA/RSN信息单元　190 13.3　应用IEEE 802.1X进行预认证　191 13.4　IBSS Ad-hoc网　192 13.5　小结　195 第三篇　Wi-Fi实用安全精要 第14章　公共无线热点　199 14.1　热点的开发　199 14.1.1　公共无线接入的定义　199 14.1.2　无线接入业务的发展障碍　199 14.2　公共无线接入热点的安全问题　201 14.3　如何组织热点　202 14.3.1　用户设备　202 14.3.2　接入点　203 14.3.3　热点控制器　204 14.3.4　认证服务器　205 14.4　热点的不同类型　206 14.4.1　机场　206 14.4.2　宾馆　206 14.4.3　咖啡店　206 14.4.4　家里　207 14.5　使用热点通信时如何保护自己　207 14.5.1　个人防火墙软件　208 14.5.2　虚拟专用网络(VPN)　208 14.6　小结　209 第15章　已知的攻击：技术回顾　211 15.1　基本安全机理的回顾　211 15.1.1　保密性　211 15.1.2　完整性　212 15.2　先前802.11安全机理的回顾　214 15.2.1　保密性　214 15.2.2　RC4 和 WEP　214 15.2.3　完整性和认证　217 15.3　针对802.11安全机理的攻击　218 15.3.1　保密性　218 15.3.2　接入控制　224 15.3.3　认证　224 15.4　中间人攻击　225 15.4.1　管理帧　225 15.4.2　ARP 欺骗　225 15.5　由中间人攻击产生的问题　226 15.5.1　802.1x和EAP　226 15.5.2　PEAP　226 15.6　拒绝服务攻击　227 15.6.1　针对基于Wi-Fi标准的第二层拒绝服务攻击　227 15.6.2　WPA加密拒绝服务攻击　228 15.7　小结　228 第16章　实际的攻击工具　229 16.1　攻击者的目标　229 16.2　攻击过程　229 16.3　案例分析　235 16.3.1　策划　235 16.3.2　搜集　236 16.3.3　分析　237 16.3.4　执行　238 16.4　其他有趣的工具　239 16.4.1　Airsnort　239 16.4.2　Airjack　239 16.5　小结　240 第17章　公开资源实现举例　241 17.1　通用架构设计指南　241 17.2　保护一个已部署的网络　242 17.2.1　隔离和渠道化　242 17.2.2　将设备固件升级为WPA　242 17.2.3　如果不能做任何事该怎么办　243 17.3　计划部署一个WPA网络　244 17.4　部署基础设施　244 17.4.1　添加支持IEEE 802.1X的RADIUS服务组件　244 17.4.2　将公共密钥基础结构运用于客户证书中　244 17.4.3　安装IEEE 802.1X客户端申请者软件　245 17.5　基于公开软件资源计划的实际例子　245 17.5.1　服务组件基础架构　245 17.5.2　建立一个公开资源接入点　256 17.5.3　全部投入使用　257 17.6　小结　262 附录 附录A　AES的分组密码综述　265 A.1　有限域运算　265 A.1.1　加法　266 A.1.2　减法　266 A.1.3　乘法　267 A.1.4　除法　268 A.1.5　Galois 域　268 A.1.6　结论　272 A.2　AES编码过程的步骤　272 A.2.1　轮密钥　273 A.2.2　计算轮　274 A.2.3　解密　276 A.2.4　AES总结　276 附录B　消息修改实例　278 附录C　校验下载文件的完整性　280 C.1　检查MD5摘要　280 C.2　检查GPG签名　280 缩略语　284 参考文献　287

分类：无线安全    下载：0    浏览：135    时间：2026-06-15

《无线局域网安全分析与防护》从无线局域网的组成和应用环境出发，结合Internet系统的体系结构，按照密码学的基本原则对无线局城网iEEE 802.11标准的安全机制，结合相应的安全技术原理的论述，进行了深度分析，指出了现有的无线局域网IEEE 802.11标准自身的安全防护机制和常用无线局域网的安全策略所存在的安全缺陷或漏洞，为便于说明问题，《无线局域网安全分析与防护》介绍了一些常见的、针对这些安全缺陷和漏洞的攻击方法和技术，旨在通过这些缺陷分析来说明无线局域网络目前存在的潜在安全隐患，并且提出较好的无线局域网络安全解决方案，以促进网络安全管理员给出更好的网络防护方案，加强无线局域网络的安全防护意识和能力。近几年来，随着无线技术的迅猛发展，无线局域网（WLAN）得到了广泛的应用。无线局域网由于其自由组网快捷、使用方便和成本低等优势而备受青睐。但是其通信內容因具有公开性而极易被攻击者获得，因此无线局域网的安全问题变得十分突出。 出版社: 哈尔滨工程大学出版社 出版年: 2009-1 ISBN: 9787811333879 页数: 195 定价: 28.00元

分类：无线安全    下载：0    浏览：148    时间：2026-06-15

本书主要内容包括宽带无线IP网络系统的安全体系结构、密钥交换与密钥管理、AAA技术、WQLAN网络整体安全解决方案、无线公开密钥基础设施(WPKI)技术、公钥密码技术、分组密码技术以及有关无线网络环境下的一些辅助算法等。 本书可作为计算机、信息安全、信息对抗等专业高年级本科生和研究生的教学用书，也可作为相关领域的研究人员和工程技术人员的参考用书。 出版社: 机械工业出版社 出版年: 2009-8 ISBN: 9787111270362 页数: 270 定价: 30.00元 作者:朱建明 马建峰 目录 出版说明 前言 第1章　概述 1.1　无线网络技术概述 1.1.1　无线设备与无线技术标准 1.1.2　无线网络安全问题 1.2　无线局域网 1.2.1 概述 1.2.2　无线局域网简介 1.2.3　无线局域网的标准 1.2.4　无线局域网的通信方式 1.2.5 WLAN、3G与BlueTooth三者之间的关系 1.3　无线局域网安全技术 1.3.1　无线局域网发展中面临的问题 1.3.2　无线局域网的安全问题 1.3.3　安全业务 1.3.4　无线局域网的安全研究现状 1.3.5　无线局域网的发展前景 1.4　小结 　思考题 第2章　密码技术 　2.1　密码理论与技术概述 　2.1.1　基本理论与基本概念 　 2.1.2　流密码 　 2.1.3　分组密码的基本原理 　 2.1.4　分组密码的安全性 　2.2　数据加密标准 2.2.1　数据加密标准简介 2.2.2　数据加密标准算法 　2.3　高级加密标准 2.3.1　高级加密标准简介 2.3.2　Rijndael的数学基础和设计思想 2.3.3　具体算法 2.3.4　算法实现流程图 　2.4　运行的保密模式 　 2.4.1　电码本模式 　 2.4.2　密码分组链接模式 　 2.4.3　密码反馈模式 　 2.4.4　输出反馈模式 　 2.4.5　计数器模式 2.5　公钥密码体制 2.5.1　单向陷门函数 2.5.2　RsA密码体制 2.5.3　椭圆曲线密码体制 2.6　数字签名 2.6.1　数字签名算法 2.6.2　椭圆曲线数字签名算法 2.7　小结 第3章　安全业务及其实现方法 3.1　认证与认证协议 3.1.1　概念 3.1.2　基本认证技术 3.1.3　认证协议的形式化分析方法 3.2　密钥交换与密钥管理 3.2.1　基本的密钥交换协议 3.2.2　认证的密钥交换协议 3.3　访问控制 3.3.1　访问控制的功能和组成 3.3.2　访问控制策略 3.3.3　访问控制的设计实现 3.3.4　基于角色的访问控制 3.4　伪随机序列生成器 3.4.1　基本概念 3.4.2　随机性的相关概念 3.4.3　几种主要的伪随机数生成器 3.5　散列函数 3.5.1 MD5报文摘要算法 3.5.2　安全散列算法 3.5.3 HMAC 3.6　小结 第4章　公钥基础设施 第5章　无线局域网安全标准与技术 第6章　移动IP与IP安全 第7章　无线局域网的保密机制 第8章　无线局域网中的认证机制 第9章　WLAN中的三方认证及密钥交换协议 第10章　WPKI的技术规范 第11章　无线网络的入侵检测 参考文献

分类：无线安全    下载：0    浏览：181    时间：2026-06-13

《无线局域网安全：设计及实现》系统论述了无线局域网安全的基本需求、设计原理与实现方法。针对无线局域网络面临的安全攻击和所需的安全目标，从平台安全、通信安全和运行安全三个层面分析了无线局域网络存在的安全威胁和相应的安全需求，全面论述了各种安全措施的实现原理与关键技术，覆盖了无线局域网安全体系结构设计、一体化的无线局域网安全接入、无线局域网络攻击渗透及检测、无线局域网安全管理、嵌入式无线终端安全防护、基于专用硬件的嵌入式安全无线接入点系统设计与实现、自适应无线局域网络安全结构、可信无线局域网安全终端体系结构与可信接入等内容。 《无线局域网安全：设计及实现》针对有一定网络安全技术和无线通信技术基础的中、高级读者，适合军内外从事无线网络安全理论研究、设备研制、工程应用、项目管理人员，以及高校信息安全、计算机、通信等专业高年级本科生和研究生参考使用，对从事网络的安全防护系统研究与研制人员也有一定的借鉴与参考价值。 作者：郭渊博 出版社：国防工业出版社 出版日期：2010-03-01 ISBN:9787118067088 页码:234 版次:1 装帧:平装 开本:16开 目　　录 第1章无线局域网技术概述 1.1基本概念 1.2无线局域网基本组成原理 1.2.1网络结构 1.2.2IEEE802.11网络提供的服务 1.3IEEE802.11协议分析 1.3.1物理层 1.3.2MAC层 第2章无线局域网安全机制分析 2.1WLAN安全机制发展过程 2.2WEP协议分析 2.2.1RC4算法 2.2.2WEP数据加解密流程 2.2.3WEP数据完整性校验 2.2.4WEP身份认证原理 2.2.5WEP协议中的安全隐患 2.3IEEE802.11i协议分析 2.3.1IEEE802.11i协议的加密机制 2.3.2IEEE802.11i协议加密机制安全性分析 2.3.3IEEE802.1li协议的认证机制 2.3.4IEEE802.1li认证方法分析 2.3.5IEEE802.11i密钥管理机制 2.3.6IEEE802.11i密钥管理机制安全性分析 2.4WPA安全框架 2.4.1WPA的认证机制 2.4.2WPA的加密机制 2.4.3WPA的数据完整性机制 2.4.4WPA存在的问题 2.5WAPI安全框架 2.5.1WAI 2.5.2WPI 2.5.3WAPI安全性分析 第3章无线局域网安全体系结构 3.1针对无线局域网的安全攻击 3.1.1逻辑攻击 3.1.2物理攻击 3.1.3DOS攻击 3.2无线局域网安全保密体系结构 3.2.1安全目标 3.2.2安全威胁 3.2.3安全需求 3.2.4所需提供的安全措施 3.3安全无线局域网的基本结构和实现方案 3.3.1基本部署结构 3.3.2基本实现方案 第4章无线局域网安全接入系统 4.1系统概述 4.2无线局域网安全接入系统设计与实现 4.2.1无线接入客户端 4.2.2基于主机的AP 4.2.3无线防火墙 4.2.4认证服务器 第5章无线局域网安全管理系统 5.1系统概述 5.2无线局域网安全管理系统设计与实现 5.2.1无线拓扑发现 5.2.2WEP密钥破解 5.2.3WPA-PSK密钥破解 5.2.4无线拒绝服务攻击 5.2.5基于Nessus的网络漏洞扫描 5.2.6无线入侵检测 5.2.7无线局域网定位 5.2.8无线蜜罐 5.2.9威胁处理 第6章嵌入式无线局域网／高速安全防护引擎研究 6.1高速安全防护引擎设计 6.1.1整体结构 6.1.2实现方案 6.2多模式匹配算法研究 6.2.1单模式匹配算法 6.2.2多模式匹配算法 6.2.3基于硬件的模式匹配 6.3基于BloomFilter的高速多模式匹配引擎研究与设计 6.3.1标准BloomFilter查询算法基本操作 6.3.2标准BloomFilter查询算法理论分析 6.3.3BloomFilter引擎设计 6.3.4位拆分状态机研究与设计 6.3.5连接结构 6.3.6性能分析 6.4过滤引擎的实现 6.4.1过滤引擎 6.4.2可扩展性问题 6.5精确匹配引擎的实现 6.6引擎性能 第7章嵌入式安全无线接入点系统 7.1嵌入式安全无线接入点设计方案 7.1.1安全无线局域网中的接入点 7.1.2嵌入式安全无线接入点设计方案 7.2硬件系统设计 7.2.1硬件系统总体设计 7.2.2硬件系统各模块说明 7.2.3硬件电路调试 7.3底层软件设计与移植 7.3.1板级支持包（BSP）的移植 7.3.2针对目标板的嵌入式操作系统的移植 7.3.3无线接入设备驱动程序的设计与移植 7.3.4具有一定安全功能的无线接入点设计 7.3.5RAMDisk文件系统 第8章自适应的无线局域网安全结构 8.1基本概念 8.2自适应安全系统模型 8.3自适应无线局域网安全结构模型 8.4无线局域网中密码协议运行安全检测系统 8.4.1系统结构 8.4.2密码协议执行特征 8.4.3监视器的构造 8.4.4检测原理 8.5基于D—S证据理论的安全态势估计方法 8.5.1D—S证据理论简介 8.5.2无线局域网络安全态势估计 8.6基于层次分析方法的自适应安全策略决策方法 8.6.1层次分析法理论简介 8.6.2安全无线局域网系统的自适应策略选择 8.7安全策略决策器设计 8.7.1内部结构 8.7.2各组成部件功能介绍 8.8无线终端自适应安全接人结构研究 8.8.1原理与接入方法 8.8.2系统设计 第9章可信无线局域网安全终端体系结构与可信接入 9.1可信计算平台 9.1.1TCG可信计算平台体系结构及特征 9.1.2TPM可信平台模块 9.1.3TCG信任链传递技术 9.1.4可信平台的密钥与证书 9.2基于可信计算的终端安全体系结构 9.2.1基于安全内核的体系结构 9.2.2基于微内核的结构 9.2.3基于虚拟机的结构 9.2.4基于LSM机制的结构 9.3无线局域网可信接人体系结构 9.3.1可信网络连接需要解决的问题 9.3.2无线局域网可信体系结构 9.3.3可信无线终端接入可信无线局域网 参考文献

分类：无线安全    下载：0    浏览：196    时间：2026-06-13

《802.11无线局域网应用中的安全攻击防护策略的研究》主要从如何解决信息化应用中的信息泄露问题，如何避免802.11无线拒绝服务攻击两个方面来对无线安全问题进行深入研究。在研究成果的基础上，进一步探讨了安全高效802.11无线通信技术在不同领域的应用。 书名:802 11无线局域网应用中的安全攻击防护策略的研究 定价：52.00元 作者:刘持标 出版社：武汉大学出版社 出版日期：2016-03-01 ISBN：9787307173842 页码：233 CHAPTER 1 Introduction CHAPTER 2 Experimental Methodologies CHAPTER 3 Protect Wireless LANs using VPN over 802．11i CHAPTER 4 AuthRF and AssRF DoS Attacks CHAPTER 5 DeauthF and DisassF Attacks CHAPTER 6 RAP DoS Attacks with Markov ChaiModel CHAPTER 7 DoS Attacks against Wireless VolP CHAPTER 8 Layer-3 Forwarding oWireless LANs CHAPTER 9 Wireless Device Server Based Sensor Management Systems CHAPTER 10 Summary of Contributions and Future Works

分类：工程安装测试    下载：31    浏览：7714    时间：2018-12-23

中国移动无线局域网（WLAN）设备接口规范 CMCC WLAN Equipment Interface Specificatio 版本号：3.0.0 前  言 1.        范围 2.        规范性引用文件 3.        术语、定义和缩略语 4.        WLAN网络结构及设备接口所在位置 5.        WLAN用户终端和AP之间的接口 6.        AP和AC之间的接口 7.        AC与Portal服务器之间的接口 7.1.        报文格式 7.2.        报文字段说明 7.3.        参数 8.        AC和Radius服务器之间的接口 9.        Radius服务器和BOSS之间的接口 10.        Portal与Radius服务器之间的接口 10.1.        报文格式 10.2.        报文字段说明及参数 11.        一级Portal与漫游服务提供商Portal服务器之间的接口 11.1.        漫游认证接口 11.1.1.        漫游认证协议 11.2.        计费和结算接口 11.2.1.        计费和结算话单 11.2.2.        RADIUS属性 11.2.3.        话单文件格式 12.        一级Radius与漫游服务提供商AAA服务器之间的接口 13.        客户端与一级Portal之间的接口 14.        编制历史 附录A        （全国中心四期工程WLAN国际漫游话单文件格式） 附录B        （一级Portal允许接入的国家及运营商代码列表）

分类：标准规范    下载：129    浏览：5580    时间：2017-12-14

中国移动通信企业标准QB-E-040-2011 中国移动无线局域网（WLAN）终端技术规范V1.1.0 目　　录 前         言        III 1        范围        1 2        规范性引用文件        1 3        术语、定义和缩略语        3 4        总则        3 5        概述        3 5.1.        含WLAN功能的终端简介        3 5.2.        WLAN手机终端业务需求概述        4 6        基本要求        4 6.1        终端基本要求        4 6.2        WLAN功能基本要求        5 6.2.1        工作频段和信道        5 6.2.2        调制技术        6 6.3        硬件要求        7 6.3.1        发射功率        7 6.3.2        发射频谱模板        7 6.3.3        中心频率容限        10 6.3.4        码片/符号时钟频率容限        10 6.3.5        Power-On and power-down 斜坡        11 6.3.6        射频载波抑制        12 6.3.7        接收机最大输入电平        12 6.3.8        接收机邻道抑制        13 7        功能要求        14 7.1        WLAN通信开关        14 7.2        飞行模式        14 7.3        WLAN接入点信息管理需求        15 7.3.1        WLAN接入点分类        15 7.3.2        WLAN连接信息查询、修改        15 7.4        搜索WLAN接入点        16 7.4.1        WLAN接入点搜索基本功能        16 7.4.2        手动搜索可用的WLAN接入点        16 7.4.3        自动搜索可用的WLAN接入点        16 7.5        连接WLAN        17 7.5.1        连接WLAN总体要求        17 7.5.2        自动连接        17 7.5.3        手动连接        18 7.5.4        重连接        18 7.5.5        断开WLAN        19 7.5.6        主动断开        19 7.5.7        被动断开        19 7.6        TD-SCDMA或GSM与WLAN 并发        19 7.7        浏览器要求        19 7.8        代理功能        20 8        WLAN优选要求        20 8.1        业务启动前的优选要求        20 8.2        业务启动时的优选要求        20 8.3        业务使用中的优选要求        21 9        认证要求        22 9.1        WLAN认证、加密基本要求        22 9.2        WAPl要求        22 9.3        中国移动WLAN Web Portal认证要求        23 9.3.1        内置自动认证功能        23 9.3.2        使用浏览器完成Web Portal认证        25 10        [需求澄清]:  详细流程参见规范性引用文件[5]。        26 10.1        EAP-SIM/AKA认证要求        26 11        终端WLAN性能要求        26 11.1        接收灵敏度要求        26 11.2        WLAN长保要求        27 11.3        WLAN待机功耗要求        27 11.4        WLAN与蓝牙互干扰要求        28 11.5        WLAN极限吞吐量        28 11.6        WLAN连接成功率        28 12        API要求        29 13        终端UI要求        30 13.1        WLAN状态标识要求        30 13.2        WLAN连接界面        30 13.3        WLAN软开关图标        31 13.4        WLAN设置功能        31 14        编制历史        31 附录A 业务启动时优选WLAN参考逻辑        32 附录B 内置自动认证功能—设置流程        33 附录C 内置自动认证功能—初次使用流程附录        34 附录D 内置自动认证功能—再次使用流程        35

分类：设计开发    下载：0    浏览：988    时间：2017-08-16

     本文以实例方式介绍了无线局域网的测试中与GPS 相结合实现无线信号的地图标注对于无线网络的实际信号覆盖范围来说主要要通过现场的勘测和地图标注的方法来确定这取决于现场测试与GPS 的结合本实例对无线网络的设计规划工程验收网络管理等工作来说都具有参考价值本实例中的报告可以用来对无线网络工程进行评估和验收.

分类：工程安装测试    下载：3    浏览：922    时间：2017-08-16

本文以实例方式介绍了无线局域网的测试文档和报告对于无线网络的实际性能来说主要要通过现场的勘测来的方法来确定本实例分析对无线网络的设计规划工程验收网络管理等工作来说都具有参考价值本实例中的报告可以用来对无线网络工程进行评估和验收也可以用来对无线网络进行文档备案以用于维护和管理。

分类：工程安装测试    下载：8    浏览：1388    时间：2017-08-16

1．适用范围 本规则所指的无线局域网是指通过采用无线通信技术代替线缆而提供有线局域网功能的计算机网络，该网络在局部区域（包含远距离点对点或点对多点等定向范围）内工作，工作频段通常为2.4GHz、5.8GHz等。本规则适用的产品范围为：（1）独立的无线局域网设备（无线接入点、无线网络适配器、无线网桥、无线路由器、无线网关、无线鉴别服务器、包含鉴别功能的无线访问控制服务器等和其他设备）； （2）集成或内置了无线局域网设备的产品（PC机、笔记本、PDA、数码相机及摄像机、绘图仪、投影仪、扫描仪、复印机、打印机、电视机、DVD，电冰箱等和其他设备）；（ 3）提供无线局域网鉴别与保密功能（WAPI）的软件产品。 无线局域网产品 强制性认证流程详解