1、WLAN是指采用無(wú)線傳輸媒介的計(jì)算機(jī)局域網(wǎng).隨著移動(dòng)辦公的普及,WLAN技術(shù)也得到飛速發(fā)展.采用WLAN辦公,能夠擺脫龐雜的網(wǎng)絡(luò)聯(lián)線的束縛,極大的提高辦公效率.但由于WLAN采用公共的電磁波作為載體,因此對(duì)越權(quán)存取和竊聽(tīng)的行為也更不容易防范.WLAN的安全問(wèn)題嚴(yán)重的束縛了WLAN的高速和健康發(fā)展.為了解決WLAN的安全問(wèn)題,各個(gè)生產(chǎn)廠商先后推出了多種安全解決辦法,使WLAN的安全性得到了一定的保障,但是這些安全機(jī)制或多或少都存在著這樣那

2、樣的缺陷和漏洞,有必要進(jìn)行更新和改進(jìn).該文從WLAN安全的幾個(gè)特點(diǎn)和要素出發(fā),提出了一種新的基于數(shù)字簽名的WLAN安全機(jī)制.該機(jī)制針對(duì)無(wú)線竊聽(tīng),身份假冒和篡改數(shù)據(jù)這三個(gè)威脅WLAN安全的不安全因素,分為認(rèn)證鑒別機(jī)制與加密傳輸機(jī)制兩個(gè)模塊.認(rèn)證鑒別機(jī)制采用基于RSA公鑰體制的數(shù)字簽名技術(shù)和MD5消息散列算法,利用證書(shū)來(lái)對(duì)WLAN系統(tǒng)中的STA和AP進(jìn)行認(rèn)證.定義了一種名為ASU(Authentication Service Unit)的實(shí)

3、體,用于管理參與信息交換的各方所需要的證書(shū)(包括證書(shū)的產(chǎn)生、頒發(fā)、吊銷和更新).證書(shū)里面包含有證書(shū)頒發(fā)者(ASU)的公鑰和簽名以及證書(shū)持有者的公鑰和簽名等內(nèi)容,是網(wǎng)絡(luò)設(shè)備的數(shù)字身份憑證.加密機(jī)制采用了基于公鑰體制的會(huì)話密鑰分配技術(shù)和Blowfish對(duì)稱分組加密算法,用于在AP和STA間分配會(huì)話密鑰和加密會(huì)話內(nèi)容.整個(gè)安全機(jī)制提供了認(rèn)證鑒別,完整性檢測(cè),不可否認(rèn)性,加密等服務(wù)內(nèi)容,算法成熟可靠安全性高,實(shí)現(xiàn)簡(jiǎn)單易行.在文章最后,對(duì)機(jī)制本身