1、者将它对口令问询的响应发送给身份验证服务器。如果身份验证通过，授权服务器将通过认证者发送个响应给申请者。认证者可以使用成功响应将受控制端口的状态设置为已授权。与智能卡智能卡通常用在安全性要求比较高的场合，并与认证协议的应用相结合。这首先是由于智能卡能够保护并安全的处理敏感数据而智能卡能保护密钥也是相当重要的，切秘密寓于密钥之中，为了能达到密码所提供的安全服务，密钥绝对不能被泄密，但为安全原因所增加的成本却不能太多。智能卡自身硬件的资源极为有限。用其实现安全系统面临着存储器容量和计算能力方面受到的限制。目前市场上的大多数智能卡有到字节的，到字节的，到字节的，通常为比特的，典型的时钟频率为。任何存储或者是处理能力的增强都意味着智能卡成本的大幅度提高。。
2、另外智能卡的数据传送是相对慢的，为提高应用的效率，基本的数据单元必须要小，这样可以减少智能卡与卡终端之间的数据流量，其传送时间的减少则意味着实用性的增强。将与智能卡的应用相结合的优点是认证更加安全生成和管理密钥方便节省内存空间节省带宽，提高实用性节省处理时间，而不需要增加硬件的处理等方面。安全认证协议所带来的各优点恰好弥补了智能卡硬件的各种局限，不仅能有效地降低智能卡的生产成本，也能提高智能卡的实用性。发展方向和趋势无线局域网目前的安全标准主要有两大发展主流。协议仅仅提供了种用户接入认证的手段，并简单地通过控制接入端口的开关状态来实现，这种简化适用于无线局域网的接入认证点对点物理或逻辑端口的接入认证。受保护访问是种新的基于标准的安全解决方法。联盟。
3、过努力，于年月下旬宣布了基于此标准的解决方法，以便开发更加稳定的无线安全解决方法来满足的要求。包括验证和加密种更高级和安全的加密形式，以进步形成和完善标准。。我国已于年月日起强制执行了新的无线局域网安全国家标准无线局域网鉴别和保密基础结构。由无线局域网鉴别基础结构和无线局域网保密基础结构组成。与已有安全机制相比具有其独特优点，充分体现了国家标准的先进性。与已有安全机制相比在很多方面都进行了改进。它已由授权的审查获得认可，分配了用于协议的以太网类型字段，这也是我国目前在该领域惟获得批准的协议。采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，分别用于设备的数字证书密钥协商和传输数据的加解密，从而实现设备的。
4、份鉴别链路验证访问控制和用户信息在无线传输状态下的加密保护。第三章应用中的安全问题分析安全协议分析从年的面世到年这个过渡方案的提出，再到年的公布，这三种协议见证了无线网络安全的发展历程。虽然固有的缺陷已经使得它不再适合用于商业或者是具有更高安全需求的行业，但是现今市场上的无线设备基本上还都同时支持和这三种协议。因此本文将从开始展开对这三种安全协议的分析。安全协议分析不少文章把的安全缺陷归结于算法中的缺陷，但其实不然。在以往的有线网络应用中，并没有让人们失望。压垮的那根稻草是其密钥管理机制以及由此引致的共享密钥重用问题。本文在这里列举其中最重要的两个缺陷。初始向量重用冲突缺陷根据的定义，其的长度仅为位，因此的不同的取值只有种。这个数值在当今的计算机。
5、界里并不足够大。而它对整个加密系统的影响可以从加密的数学表达式看出来，在上面的公式里，代表的是密文，是明文，是指明文的校检值，是初始向量，是密钥，指的是算法。其中代表用户，先由无线用户终端发起认证请求，没通过认证之前，不能访问任何地方，并且不能获得地址可通过数字证书需要设立证书服务器实现双向认证，既可以防止非法用户使用网络，也可以防止用户连入非法。双向认证通过后，无线用户终端从服务器获得地址无线用户终端获得地址后，就可以利用双方约定的密钥，运用所协商的加密算法进行通信，并且可以重新生成新的密钥，这样就很好地保证了数据的安全传输。无线校园网络安全的意义使用强制这两种认证方式相结合的方法能有效地解决校园网无线网络的安全，具有定的现实意义。来访用户所关。
6、心的是方便和快捷，对安全性的要求不高强制认证方式在用户端不需要安装额外的客户端软件用户直接使用浏览器认证后即可上网。采用此种方式，对来访用户来说简单方便快速，但安全性比较差虽然用户名和密码可以通过加密，但传输的数据没有任何加密，任何人都可以监听当然，必须通过相应的权限来限制和隔离此类用户，确保来访用户无法访问校园网内部资料，从而保证校园网络的高安全性。因此针对校内用户可使用认证方式，以保障传输数据的安全。校园网各区域分别覆盖无线局域网络以后，用户只需进行相应的设置就可以连接到校园网，从而实现各自需要的功能，进步促进校园网内无线网络的建设现在，不少高校都已经实现了整个校园的无线覆盖。但在建设无线网络的同时，因为对无线网络的安全不够重视，对校园网无线。
7、络的安全考虑不及时。也造成了定的影响和破坏。由此可见。做好无线网络的安全管理工作，并完成全校无线网络的统身份验证是当前学校组建无线网必须要考虑的事情只有这样才能做到无线网络与现有有线网络的无缝对接，确保无线网络的高安全性提高学校的信息化的水平。致谢大学三年的学习生活即将结束，向在此阶段帮助和支持我的朋友家人老师表示衷心地感谢。值此论文完稿之际，我首先要感谢我的指导老师周敏，从开题到完稿给了我很多指导。老师认真负责的工作态度严谨求实的工作作风丰富的实践经验都使我受益匪浅。其次，我要感谢我的同学，在我没有时间收集资料的时候帮我汇总了很多相关的材料，在我无从下手的时候给了我宝贵的建议。参考文献朱建明，无线局域网安全方法与技术第版，机械工业出版社，年月彭。
8、，常潘，校园网无线接入安全研究，华东师范大学网络中心，年月李煜，安全解决方案设计与实现，北京邮电大学硕士学位论文中协议的安全和应用研究蔡文锐，基础知识及组网介绍，广东邮电职业技术学院梁德华，基于无线网的校园网络安全策略研究，江西旅游商贸职业技术学李文胜，无线校园网络安全分析及方案设计，广东省环境保护职业技术学校，年月毕业设计论文成绩评定表指导教师评分表总分为分序号考核项目满分评分工作态度与纪律调研论证外文翻译设计论文报告文字质量技术水平与实际能力基础理论专业知识与成果价值思想与方法创新合计指导教师综合评语指导教师签名年月日二答辩小组评分表总分为分序号考核项目满分评分技术水平与实际能力基础理论专业知识与成果价值设计思想与实验方法创新设计论文报告内容。
9、讲述回答问题的正确性合计答辩小组评价意见建议等第答辩小组组长教师签名年月日三系答辩委员会审定表审定意见审定成绩等第系主任签字年月日着串接操作表示异或操作。在现实中，共享密钥很少改变。因此，每次的重用就意味着算法的输出会是样。与此同时，由于是以明文的方式传输，所以可以很容易地检测出相同的值。因此，只要能够找到两段有着相同的的密文段，就可以很容易地把相关的明文给破解出来。而另方面，虽然有着种不同的取值，但是它发生重用的概率并没有人们想象的那么小。根据统计，以上的统计数据意味着，在终端电脑跟交换过个加密数据帧后，密文可以被破解。认证过程中的缺陷图描述了在共享密钥模式下的认证过程。在第二步中是以明文的方式传播的，而在第三步中的则是⊕的产物其中⊕是指异或操。
10、作，是密钥。因此，只要把第二步的和第三步进行异或操作，就可以很方便地把给恢复出来。的另外种工作方式是开放式系统认证，在这种模式下，所有电脑终端都可以跟无线接入点成功地连接。虽然这种工作方式听起来不太安全，但是在这种模式下，密钥反而没有这么容易被暴露出来。安全协议分析由于有着不可克服的缺陷，因此国际上提出了系列解决方案。其中的是个过渡方案，它在协议的基础上，增加了来改进认证机制，并采用协议来实现消息的保密与完整性保护。在信息交换的过程中，虽然所有信息都要经过，但它不需要了解里面的任何信息。在和之间的联路上，运行的是协议。在和之间同样运行协议但该协议被封装到了高层协议中。安全协议分析作为完全实现了安全规范中的所有强制设定的协议，也被视为实现的必要条件。
11、实现了部分。鉴于是中最重要的协议，同时也是的强制要求。第四章无线校园网络安全解决方案无线网络安全实现原理校园网内无线网络建成后，怎样才能有效地保障无线网络的安全基于地址的认证存在两个问题是数据管理的问题，要维护数据库二是可嗅探，也可修改。如果采用共享密钥认证，攻击者可以轻易地搞到共享认证密钥。定义了三种身份申请者用户无线终端认证者和认证服务器。整个认证的过程发生在申请者与认证服务器之间。认证者只起到了桥接的作用。申请者向认证服务器表明自己的身份，然后认证服务器对申请者进行认证，认证通过后将通信所需要的密钥加密再发给申请者申请者用这个密钥就可以与进行通信。虽然仍旧存在定的缺陷，但较共享密钥认证方式已经有了很大的改善和都参考了的机制。选用来提供请求方。
12、认证服务器两者之间的认证服务。最常用的认证方法有和等为多种使用的身份验证协议提供了本地支持。在大多数情况下，选择无线客户端身份验证的依据是基于密码凭据验证或基于证书验证建议在执行基于证书的客户端身份验证时使用在执行基于密码的客户端身份验证时使用质询握手身份验证协议版本。该协议在协议中，也称作。无线校园网络安全方案设计考虑到校园群体的特殊性，为了保障校园无线网络的安全，可对不同的群体采取不同的认证方法。在校园网内主要分成两类不同的用户类是校内用户另类是来访用户校内用户主要是学校的师生，由于工作和学习的需要，他们要求能够随时接人无线网络，访问校园网内资源以及访问这些用户的数据。如工资科研成果研究资料和论文等安全性要求比较高对于此类用户，可使用认证方式。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
无线校园网的安全的设计（最终版）
