1、隨著無線網(wǎng)絡(luò)的應(yīng)用越來越普遍，無線熱點(diǎn)(Access Point，AP)在私人及公共場合中被廣泛地部署，同時，無線接入安全問題也亟待更加可靠的解決方案。用安全的方式實(shí)現(xiàn)無線網(wǎng)絡(luò)用戶的認(rèn)證接入，防止無線網(wǎng)絡(luò)服務(wù)區(qū)域之外的用戶非法占用網(wǎng)絡(luò)資源，是網(wǎng)絡(luò)性能的重要保障。
　　面對無線網(wǎng)絡(luò)接入安全問題中的挑戰(zhàn)，本文基于對無線網(wǎng)絡(luò)物理層特性與空間位置關(guān)系的研究，設(shè)計(jì)了一套Wi-Fi接入控制系統(tǒng)。本文將從一個輕量級方案開始逐步迭代。首先，提出了

2、一種基于接收信號強(qiáng)度（Received Signal Strength，RSS）的單AP接入控制方案，通過對RSS和用戶吞吐率的被動測量，運(yùn)用動態(tài)規(guī)劃的策略保護(hù)AP附近的用戶在使用網(wǎng)絡(luò)時免受遠(yuǎn)處的用戶的影響。隨后分析了該方法的優(yōu)缺點(diǎn)，為了做出改進(jìn)，基于對物理層信息的分析，引入信道狀態(tài)信息（Channel State Information，CSI）和多AP協(xié)作的機(jī)制，設(shè)計(jì)了一種分階段的多AP的無線接入認(rèn)證解決方案，將RSS和CSI等物理

3、層信息結(jié)合起來，并運(yùn)用指紋技術(shù)，根據(jù)請求接入的用戶所發(fā)出的物理信號，識別用戶是否處于網(wǎng)絡(luò)的服務(wù)區(qū)域內(nèi)，據(jù)此對用戶的接入請求做出決策。與此同時，系統(tǒng)運(yùn)用眾包模式，通過對指紋數(shù)據(jù)的更新和補(bǔ)充，使得識別的準(zhǔn)確性隨著時間而增強(qiáng)。
　　本文提出的接入控制技術(shù)將無線認(rèn)證和無線設(shè)備的位置關(guān)聯(lián)起來，解決了傳統(tǒng)的加密認(rèn)證方法容易被破解的問題;同時，還省去了傳統(tǒng)的加密認(rèn)證過程中多次的雙邊通信所帶來的通信代價;此外，由于系統(tǒng)無需AP與用戶端之間的交互過