无线局域网安全技术的分析与比较

摘要：随着无线局域网技术的广泛应用，其安全问题变得越来越严峻。本文对各种无线局域网安全技术进行了分析与比较。结果显示：WAPI安全机制是一种有效的WLAN安全技术。

关键词：无线局域网 WEP WPA TKIP CCMP WAPI

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2013）06-0040-02

1 引言

随着无线通信技术的广泛应用，无线局域网（WLAN）应运而生。WLAN是指采用无线传输媒介的计算机局域网络，它能在难以布线的区域进行通信。但是，由于WLAN应用具有很大的开放性，数据传播范围很难控制，所以WLAN将面临非常严峻的安全问题。

2 无线局域网的安全危胁

WLAN的安全危胁远比有线局域网严重得多，无线信道开放弥散的特性使得其传输的数据没有了物理隔离的天然屏障，机密数据更加容易被非法窃取，非法用户也更加容易侵入网络。因此WLAN安全便成为了WLAN技术中最重要的问题之一。

大体上来讲，WLAN主要存在两大安全危胁：（1）对WLAN的非法访问。如何阻止非法用户访问WLAN便成为WLAN安全设计中应解决的一个问题。（2）对WLAN的窃听。非法用户即使不能直接侵入到WLAN内部，因此如何实现无线数据的保密传输便成为WLAN安全设计中应解决的又一个问题。

3 无线局域网的安全技术

IEEE802.11i标准的终极安全解决方案为基于IEEE802.1x认证的CCMP加密技术，即以AES为核心算法，采用CBC-MAC加密模式，具有分组序号的初始向量。CCMP采用128位的AES分组密码算法，相比前面所述的所有算法安全程度更高。

3.5 WAPI安全机制

WAPI安全机制是我国无线局域网国家标准GB 15629.11-2003中采用的WLAN安全技术，用于保障STA的安全接入与保密通信，包括WAI和WPI两个组成部分。WAI基于公钥密码技术实现STA和AP之间的双向身份认证，其中鉴别服务器（AS）负责颁发和验证STA和AP的公钥证书。后者实现STA和AP之间的保密通信。WAPI采用国家密码管理局批准的非对称密钥体制的ECDSA和ECDH算法，以及对称密钥体制的SM4分组密码算法，分别用于WLAN设备的数字签名、密钥协商和传输数据的加解密。

4 结语

WLAN目前正处于蓬勃发展时期，已广泛应用于各个行业中。但是，随之而来的安全问题也变得越来越严峻。与此同时，WLAN安全技术也需要不断地改善和升级，只有将身份认证和传输数据的加密等多种措施结合起来，才能构筑安全的WLAN。

参考文献

[1]IEEE Standard for Information Technology - Telecommunications and Information Exchange Between Systems - LAN/MAN Specific Requirements - Part 11： Wireless LAN Medium Access Control （MAC） and Physical Layer （PHY） Specifications[S]. IEEE 802.11， 1999.

[2]IEEE Supplement to Standard for Information Technology - Telecommunications and Information Exchange Between Systems - LAN/MAN Specific Requirements - Part 11： Wireless LAN Medium Access Control （MAC） and Physical Layer （PHY） Specifications： Specification for Enhanced Security[S]. IEEE 802.11i，2004.

[3]中华人民共和国国家标准.GB 15629.11-2003（信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范）[S].北京：中国标准出版社，2003.

[4]中华人民共和国国家标准.GB 15629.11-2003/XG1-2006（信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11 部分：无线局域网媒体访问控制和物理层规范，第1号修改单）[S].北京：中国标准出版社，2006.