ｎ ｌｓ ｎ ａ ａｙ ｉ ａ ｄｉ ｒｖ ｍｅ ｔ ｒｃ ｅ ｒｖ ｅｓｃ ｒ ｆ ｒｌｓ ｃｌ ｒａｎ ｔ ｒ． ｓ ｍｐｏ ｅ ｎ， ｏ ｅｄｔ ｉ ｏ ｅ ｅｕｉ ｏ ｗｉ ｅｓｌ ａ ａｅ ｅｗｏｋ ｐ ｏ ｍｐ ｈ ｔ ｙ ｔ ｅ ｏ
Ｋ ｅ ｗ ｏ ｄ ： ｉｅｅ ｓＬＡＮ ； ｉｅｅｓａ ｃ ｓ ｉｔＤａａｅ ｃ ｙ ｉ ｎ ｙ ｒ ｓＷ ｒｌ ｓ Ｗ ｒｌｓ ｃ ｃ ｓｐｏｎ ； ｔ ｎ ｒｐｔｏ
（ ）Ｗ Ｐ 二 Ａ Ｉ
ＷＰ （ Ａ Ｉ 无线 网络鉴 别 与保密 基础 结构 ）是我 国首 个在 计算机 宽带无 线 网络 通信 领域 自主创 新 安全接 入技 术标 准 （ 无线 网络 属 通 信领 域基础 关键 技术 ） 。２ ０ 年 １ ，Ｗ Ｐ 获 国际标准 组织 ０９ Ｏ月 ＡＩ ＩＯ ＩＣＪＣ／ Ｃ Ｓ／Ｅ Ｔ １Ｓ６的提案 邀请 ，将作 为 ＩＯ ＩＣ独立 标准 重新进 Ｓ ／Ｅ 入 国际标准 流程— —这 标志着 历经 曲折 的 Ｗ Ｐ Ａ Ｉ在 国际标准 道路 上重 获 新 生 。作 为 该领 域 全 球 的两 个 标准 之 一 ，相 比另 一 个 由 ＩＥ 主 导并 公认存 在严 重安全 缺 陷的 ８ ２１ ｉ ＥＥ ０ ．１ 标准 ，Ａ Ｉ 有 明 ＷＰ 具 显 的安 全和技 术优 势 ，迄 今未 被发现 有安 全技 术漏洞 。 二 、实 际项 目分析 （ ）项 目背 景 一
（ ｕ ｎ ｄ ｎ ｔ ｌ ｒｉ ｌ ｅ ｈ ｉ ｌ ｃ ｏ ｌ ａ ｇ ｈ ｕ ５ ３ ， ｈ ａ Ｇ ａ ｇ ｏ ｇＭｅａ ｕｇｃ ｃ ｎ ａ Ｓ ｈ ｏ， ｎ ｚ ｏ １ ０ Ｃ ｉ ） ｌ ａＴ ｃ Ｇｕ １ ４ ｎ
Ａｂ ｔ ａ ｔ ｉ ｌｓ ＡＮ ｓ ｈ ｓ ｐ ｐ ｌｒ ｒｌｓ ｅ ｈ ｏｏ ｙ ｉ ｅｗｏ ｌ ａ ｅ ｎ ｒｐ ｄ ｐ ｏ ｔ ｎａ ｄ ｐ ｐ ｌｒ ａｉｎ ｏ ｓｒ ｃ ： ｒ ｅ ｓ Ｗ ｅ Ｌ ａ ｅｍｏ ｔ ｏ ｕａ ｅ ｅ ｓ ｃ ｎ ｌｇ ｔ ｒ ｈ ｓ ｅ ａ ｉ ｒ ｍｏｉ ｎ ｏ ｕａｉ ｔ ｆ ｔ ｗｉ ｔ ｎｈ ｄ ｂ ｏ ｚ ｏ ｔ ｅｒｓ ｆ ｔ ｌｏ ｗｉ ｅ ｍｏ ｅ ａ ｄ ｍｏｅ ａ ｅ ｔ ｎＢａ ｅ ｎ ｔ ｅ ｗｉ ｌｓ ＡＮ ｅ ｕ ｉ ｒ ｔｃ ｌ ｎ ｅｔ ｃ ｔ ｎ ｓａ ｄ ｄ ｏ ｈ ｉ ａｅ ａｓ ｌ ｂ ｒ ｒ ｔ ｎｉ ． ｓｄ ｏ ｒ ｅ ｓ Ｌ ｙ ｌ ｎ ｔ ｏ ｈ ｅ ｓ ｃ ｒ ｙ ｐ ｏｏ ｏ ｓａ ｄ ｃ ｒｉ ａｉ ｔｎ ａ ｓｆ ｒ ｔ ｉ ｆ ｏ ｒ
计 算机光 盘软件 与应 用
２ １ 年第 ６期 ００
Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔｏ ｓ ｏｐ ｔ ｒＣ ｏ ｔ ａ ｅａ ｄＡ ｐ ａ ｉｎ ｉ 工 程技 术
无线局域 网的安全性
冯 洁
Hale Waihona Puke （ 东省 冶金 技 工 学校 ，广 州 广
５ １３ １ ４０）
摘 要 ：无 线局 域 网作 为 最热 门的无 线通信技 术 ，在全 球得 到 了迅 速推 广和普 及 ，其安 全性 也 随之 受到 越 来越 多的关 注 。本文通 过对 无线局 域 网的安 全协议 和认证 标 准方 面进 行 分析改 进 ，着手 无线局 域 网的安全 完善 。
安全性 对于无 线局 域 网来说可 谓老 生常谈 ， 自它 诞生之 日起 ， 与其 灵活便 捷 的优势 共存 的就 是安全 漏洞 这个挥 之不 去 的阴影 。 据统 计 ，不 愿采 用无 线局域 网的理 由中 ，安全 问题 高居第 一位 ， 达 ４％ ０ 以上。不可否 认 ，它 已成 为 阻碍 ｗ Ａ 进 一步 扩充市 场 的最 ＬＮ 大障碍 。 为 了加 强无线 局域 网的安 全性 ， 论 ＩＥ 工 作组 还是众 厂商 无 ＥＥ 都尽 了最大努 力 ，制定 并开发 出各 种技术 来加 强 ＷＪ ＩＮ的安全性 ， Ａ 经过这 一年 多的发 展 ， 线局域 网 的加密技 术也 已不再 限于 “ Ａ 无 ＭＣ 地址过 滤 ”、 “Ｅ ”等传统 方式 。 种基 于 ８２ １ｇ标准 的无线 ＷＰ 各 ０．１ 网络产 品在 安全性 上均有 很大 的提 高 。 无 线局域 网 的安全性 定义 包括三 个方 面 ， 所有 的保 护／ ｎ ａ 密技 术都 是围绕这三方面来进 行。首先是 “ 据 的安全性定义 ” 数 （ｏｆ ｄｎ ｉ ｌｔ ） 它 意指 无线局 域 网传输 的信息 不会被 未经 ｃｎ ｉｅｔ ａ ｉｙ ， 授 权 的用户 获取 ，主要 通过各 种数 据加 密 的方式来 实现 ；其 次是 “ 数据 的完整 性定义 ” （ｎ ｅｒ ｔ），指 的是数据 在传 输 的过程 ｉｔ ｇ ｉｙ 中不会被 进行 修改 、删 除等额 外操 作 ，主要通 过数 据校 验技术 来 实现 ；最后是 “ 据来源 的真 实性 定义 ” （ｕｈ ｎｉ ｉｙ 数 Ａ ｔｅ ｔｃ ｔ ），它 代 表 了数 据来 源 的可靠 性 ，也 就是 说合 法用户 的身份不 会被 非法 用 户所 冒充 。
关键词 ：无 线局域 网；无线接 入 点 ：数 据加 密
中 图分 类号 ：Ｔ ３３１ Ｐ９． ７
文献标 识码 ：Ａ
文章 编号 ：１０ — ５９ （ ００ ０— ０ １ ０ ０７ ９９ ２１ ） ６ ０ ９— ２
Ｗ ｉ ｅｅ ｓＬＡＮ ｅ ｕ ｉ ｒ ｌｓ Ｓ ｃ ｒｔ ｙ
Ｆ ｎ ｉ ｅ ｇ Ｊｅ
一
、
无线局域网相关安全技术标准
．
（ ） Ｗ Ｆ 一 ｉｉ
Ｗ ＦＷ ｒ ｌｓＦ ｄｌ ｔ ，无线保 真技 术与 蓝牙 技术 一样 ， 同 ｉ ｉｉｅ ｅｓ ｉｅ ｉｙ 属 于在 办公室 和家庭 中使 用 的短距离 无线技 术 。 Ｐ Ａ 一般 称 为网络 桥接 器或接 入 点 ，它是 当作传 统 的有线局 域 网络与 无线 局域 网络 之 间的桥梁 ，因此任 何一 台装有 无线 网卡 的 Ｐ ｃ均可 透过 Ａ Ｐ去分 享有 线局域 网络 甚至 广域 网络 的资源 ，其 工作 原理相 当于 一个 内 置无线 发射 器 的 Ｈ Ｂ 者是 路 由，而无线 网 卡则是 负责接 收 由 Ａ Ｕ或 Ｐ 所发射 信号 的 Ｃ ＩＮ ＬＥ Ｔ端设备 。