基于RADIUS/EAP的WLAN认证及其安全性分析

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于RADIUS/EAP的WLAN认证及其安全性分析

王曼珠, 周亮

文章导航 > 电子科技大学学报 > 2005 > 34(2): 168-171

王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析[J]. 电子科技大学学报, 2005, 34(2): 168-171.

引用本文:

王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析[J]. 电子科技大学学报, 2005, 34(2): 168-171.

WANG Man-zhu, ZHOU Liang. Authentication and Security Analysis for WLAN Based on RADIUS/EAP[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 168-171.

Citation:

WANG Man-zhu, ZHOU Liang. Authentication and Security Analysis for WLAN Based on RADIUS/EAP[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 168-171.

基于RADIUS/EAP的WLAN认证及其安全性分析

王曼珠¹,
周亮²

1.
北京电子科技学院通信工程系北京 100070;
2.
电子科技大学通信抗干扰技术国家级重点实验室成都 610054

作者简介:
王曼珠(1957-),女,北京市人,副教授,主要从事信息安全研究与教育方面的研究;周亮(1961-),男,重庆市人,教授,主要从事通信编码与密码研究和教育方面的研究.

王曼珠(1957-),女,北京市人,副教授,主要从事信息安全研究与教育方面的研究;周亮(1961-),男,重庆市人,教授,主要从事通信编码与密码研究和教育方面的研究.

中图分类号: TN393.08

Authentication and Security Analysis for WLAN Based on RADIUS/EAP

WANG Man-zhu¹,
ZHOU Liang²

1.
Communication Engineering Dept. of Beijing Electronic Science & Technology Institute Beijing 100070;
2.
National Key Lab of Communication of UESTC Chengdu 610054

摘要: 介绍了基于RADIUS/EAP协议的IEEE 802.1x无线局域网的接入认证过程与结构,针对无线局域网访问控制具有的三方协作过程特点,分析了无线局域网的安全机制,指出了或者由于协议自身缺陷或者由于不恰当的系统实现或者由于协议恶化,均可以导致有无线局域网的6个方面的安全漏洞,指出了需充分利用RADIUS/EAP分组结构的数据段提供加密认证并且还需设计双门接入的认证机制。最后比较了常见的四种安全接入方案,指出了在不同程度和范围内具有一定的抵御各种攻击的能力。
- 无线局域网 /
- 安全 /
- 认证 /
- RADIUS协议 /
- EAP协议 /
- TLS协议 /
- 802.1x协议
Abstract: This paper introduces the authentication and the architecture of IEEE802.1x Wireless Local Area Network based on the RADIUS/EAP, with respect to the characteristics of three parties coloration in accessing to WLAN, analyses the security mechanism, indicates that there would exist six security crushers either by the protocol defects or by the inadequate usage and deteriorating and it is necessary to fully utilize the data frame in the RADIUS/EAP structure for the encryption and authentication as well as to design the double-doors authenticated access mechanism. The four common authentication solutions are compared and the corresponding security functions in certain different extents are evaluated.
- WLAN /
- security /
- authentication /
- RADIUS /
- EAP /
- TLS /
- 802.1x

[1]	黄朝阳, 赵玉超. 安全高效的三因素远程身份认证协议 . 电子科技大学学报, 2022, 51(3): 425-431. doi: 10.12178/1001-0548.2021232
[2]	吴迭, 鲁力, 张凤荔. 一种Gen2v2标准下的高效隐私保护认证协议 . 电子科技大学学报, 2019, 48(3): 397-401, 461. doi: 10.3969/j.issn.1001-0548.2019.03.014
[3]	闫丽丽, 昌燕, 张仕斌. 基于扩展混沌映射的三方认证密钥协商协议 . 电子科技大学学报, 2018, 47(6): 882-887. doi: 10.3969/j.issn.1001-0548.2018.06.013
[4]	闫丽丽, 昌燕, 张仕斌. 异构传感器网络的用户认证和密钥协商协议研究 . 电子科技大学学报, 2017, 46(1): 55-60. doi: 10.3969/j.issn.1001-0548.2017.01.009
[5]	高悦翔, 彭代渊, 闫丽丽. 认证邮件协议的安全性分析与改进 . 电子科技大学学报, 2013, 42(2): 300-305. doi: 10.3969/j.issn.1001-0548.2013.02.023
[6]	赖成喆, 李晖, 张跃宇, 曹进. 家庭基站设备的快速重认证方法 . 电子科技大学学报, 2012, 41(5): 678-683. doi: 10.3969/j.issn.1001-0548.2012.05.007
[7]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[8]	张振东, 吴斌, 朱勇旭, 周玉梅. IEEE802.11n无线局域网中的多模交织研究与实现 . 电子科技大学学报, 2011, 40(3): 383-387. doi: 10.3969/j.issn.1001-0548.2011.03.011
[9]	崔军, 刘琦, 张振涛, 忠献, 杨义先. 可转换认证加密的安全邮件协议 . 电子科技大学学报, 2010, 39(4): 598-602,622. doi: 10.3969/j.issn.1001-0548.2010.04.027
[10]	贾晨军, 廖永建, 陈抗生. 无线传感器网络中的高效签名算法 . 电子科技大学学报, 2009, 38(4): 537-541. doi: 10.3969/j.issn.1001-0548.2009.04.015
[11]	朱辉, 李晖, 庞辽军, 王育民. 新的可证明安全的快速认证协议 . 电子科技大学学报, 2009, 38(1): 55-58.
[12]	金军, 舒红平. 元胞自动机变换可恢复图像认证算法 . 电子科技大学学报, 2009, 38(6): 1026-1030. doi: 10.3969/j.issn.1001-0548.2009.06.028
[13]	韩坚华, 吴柳飞. 无线传感器网络EMSR协议的安全性分析 . 电子科技大学学报, 2009, 38(3): 401-405. doi: 10.3969/j.issn.1001-0548.2009.03.020
[14]	伏飞, 刘晶, 肖军模. 新的Ad hoc网络安全路由协议 . 电子科技大学学报, 2009, 38(3): 389-392. doi: 10.3969/j.issn.1001-0548.2009.03.017
[15]	舒剑, 许春香. 高效的口令基认证组密钥协商协议 . 电子科技大学学报, 2009, 38(3): 393-396. doi: 10.3969/j.issn.1001-0548.2009.03.018
[16]	刘贵松, 晏华, 章毅. 基于ARP协议的局域网访问控制 . 电子科技大学学报, 2005, 34(2): 240-243.
[17]	沈莉. IPv6的安全协议研究 . 电子科技大学学报, 2002, 31(1): 72-75.
[18]	杨春. 运用SOCKS V5/TLS协议构建VPN的研究与实现 . 电子科技大学学报, 2001, 30(3): 292-294.
[19]	杨春, 刘璟, 周明天. SOCKS协议在防火墙中的应用研究 . 电子科技大学学报, 1999, 28(2): 199-201.
[20]	秦志光, 汪文勇. 网络认服务可靠性和安全性 . 电子科技大学学报, 1997, 26(2): 190-193.

WeChat

点击查看大图

计量

文章访问数: 4231
HTML全文浏览量: 120
PDF下载量: 112
被引次数: 0

基于RADIUS/EAP的WLAN认证及其安全性分析

王曼珠¹,
周亮²

1. 北京电子科技学院通信工程系北京 100070;

2. 电子科技大学通信抗干扰技术国家级重点实验室成都 610054

作者简介:
王曼珠(1957-),女,北京市人,副教授,主要从事信息安全研究与教育方面的研究;周亮(1961-),男,重庆市人,教授,主要从事通信编码与密码研究和教育方面的研究.

王曼珠(1957-),女,北京市人,副教授,主要从事信息安全研究与教育方面的研究;周亮(1961-),男,重庆市人,教授,主要从事通信编码与密码研究和教育方面的研究.

收稿日期: 2004-07-17
刊出日期: 2005-04-15

中图分类号: TN393.08

关键词:

摘要: 介绍了基于RADIUS/EAP协议的IEEE 802.1x无线局域网的接入认证过程与结构,针对无线局域网访问控制具有的三方协作过程特点,分析了无线局域网的安全机制,指出了或者由于协议自身缺陷或者由于不恰当的系统实现或者由于协议恶化,均可以导致有无线局域网的6个方面的安全漏洞,指出了需充分利用RADIUS/EAP分组结构的数据段提供加密认证并且还需设计双门接入的认证机制。最后比较了常见的四种安全接入方案,指出了在不同程度和范围内具有一定的抵御各种攻击的能力。

English Abstract

王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析[J]. 电子科技大学学报, 2005, 34(2): 168-171.

引用本文:

王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析[J]. 电子科技大学学报, 2005, 34(2): 168-171.

WANG Man-zhu, ZHOU Liang. Authentication and Security Analysis for WLAN Based on RADIUS/EAP[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 168-171.

Citation:

WANG Man-zhu, ZHOU Liang. Authentication and Security Analysis for WLAN Based on RADIUS/EAP[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 168-171.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发