【摘要】：隨著無(wú)線局域網(wǎng)(WLAN)技術(shù)的高速發(fā)展,其可靠性高、標(biāo)準(zhǔn)化程度高、成本低廉和靈活性強(qiáng)的優(yōu)點(diǎn)備受青睞,WLAN逐漸成為無(wú)線通信技術(shù)與互聯(lián)網(wǎng)技術(shù)相結(jié)合的重點(diǎn)發(fā)展方向。但由于無(wú)線信道的開放性,各種針對(duì)無(wú)線局域網(wǎng)的主動(dòng)攻擊和被動(dòng)攻擊變得更為容易。在網(wǎng)絡(luò)安全威脅日益嚴(yán)重的今天,WLAN應(yīng)用面臨的首要問(wèn)題就是如何解決系統(tǒng)安全問(wèn)題,而已經(jīng)成為國(guó)際標(biāo)準(zhǔn)的IEEE(美國(guó)電子電氣工程師協(xié)會(huì))802.11i WLAN鏈路層安全機(jī)制,經(jīng)過(guò)深入研究,已經(jīng)被證實(shí)存在若干安全隱患,這些隱患可能會(huì)造成整個(gè)安全機(jī)制的失效,并不足以保護(hù)WLAN上的信息安全。另外,目前市場(chǎng)上主流的WLAN產(chǎn)品都是采用國(guó)外標(biāo)準(zhǔn)(IEEE802.11),國(guó)外芯片(英特爾、博通、高通)和國(guó)外加密算法(AES)來(lái)設(shè)計(jì)的,自主可控性低,存在重大安全隱患,并不適用于WLAN在國(guó)家政府部門、銀行金融等某些高安全性需求場(chǎng)景下的應(yīng)用。為此,本文梳理了國(guó)內(nèi)外主流的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)及其所采用的的安全機(jī)制,研究和學(xué)習(xí)了證書鑒別、密鑰管理、數(shù)據(jù)加密等流程,進(jìn)行了安全無(wú)線局域網(wǎng)專項(xiàng)研究。在此基礎(chǔ)上,以“自主可控、安全性高、穩(wěn)定可靠、性能優(yōu)良”為原則,選擇國(guó)產(chǎn)通信標(biāo)準(zhǔn)EUHT、國(guó)產(chǎn)通信芯片、國(guó)產(chǎn)安全機(jī)制WAPI、國(guó)產(chǎn)加密算法,進(jìn)行用戶站STA和接入點(diǎn)AP的設(shè)計(jì)與實(shí)現(xiàn),構(gòu)建高安全性的無(wú)線局域網(wǎng),并對(duì)整個(gè)系統(tǒng)進(jìn)行了功能性能測(cè)試,從系統(tǒng)角度全面解決無(wú)線局域網(wǎng)應(yīng)用所面臨的安全問(wèn)題。主要工作包括以下幾部分:1.對(duì)國(guó)內(nèi)外無(wú)線局域網(wǎng)的基本原理、通信標(biāo)準(zhǔn)和研究現(xiàn)狀進(jìn)行分類整理,對(duì)主流的802.11ac和EUHT進(jìn)行分析和比較,完成無(wú)線局域網(wǎng)通信標(biāo)準(zhǔn)選定。2.對(duì)國(guó)內(nèi)外無(wú)線局域網(wǎng)安全研究現(xiàn)狀進(jìn)行分類整理,對(duì)主流的安全標(biāo)準(zhǔn)802.11i和WAPI的用戶認(rèn)證、密鑰生成及管理、數(shù)據(jù)加密等關(guān)鍵技術(shù)進(jìn)行深入研究,并進(jìn)行分析和比較,完成無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)選定。3.基于國(guó)內(nèi)通信標(biāo)準(zhǔn)EUHT、國(guó)產(chǎn)安全機(jī)制WAPI,選擇國(guó)產(chǎn)通信芯片、國(guó)產(chǎn)加密算法,進(jìn)行用戶站STA和接入點(diǎn)AP的總體方案設(shè)計(jì)、硬件設(shè)計(jì)(包括硬件方案設(shè)計(jì)、原理圖設(shè)計(jì)、PCB設(shè)計(jì)、單板調(diào)試)和軟件設(shè)計(jì)(主要是方案設(shè)計(jì)),以及后期的調(diào)試測(cè)試,并根據(jù)測(cè)試結(jié)果得出結(jié)論以及下一步工作計(jì)劃。
【圖文】：

明文 密文/明文用戶終端 無(wú)線射頻USBSDIO SPI 從安全功能EUHT功能Nu6682圖 3-3 STA 安全模塊部署示意圖3.5.1.2 通信模塊通信模塊基于 Nu6682 芯片進(jìn)行設(shè)計(jì)，，提供基于 EUHT 標(biāo)準(zhǔn)的無(wú)線通信能力。該模塊的主要功能是將終端發(fā)來(lái)的數(shù)據(jù)進(jìn)行 EUHT MAC 幀封裝、編碼和數(shù)模轉(zhuǎn)換等操作后送給射頻模塊進(jìn)行傳輸。同時(shí)，將射頻模塊收到的數(shù)據(jù)進(jìn)行模數(shù)轉(zhuǎn)換、解碼及 EUHT MAC 幀解封裝后送給上層應(yīng)用進(jìn)行處理。Nu6682 內(nèi)部框圖如圖 3-4 所示：

圖 3-11 STA 設(shè)備形態(tài)示意圖內(nèi)置天線的形式，通過(guò)對(duì) Nu6682 開發(fā)板電路進(jìn)長(zhǎng)*寬*高）大概為：140*55*15mm，內(nèi)部印制板安全模塊、通信模塊、射頻模塊、時(shí)鐘模塊、電 通信模塊、射頻模塊、時(shí)鐘模塊和電源模塊的設(shè)P 硬件方案如圖 3-12 所示。發(fā)射通道:PA通信模塊射頻模塊時(shí)鐘安全功能
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TN925.93

【參考文獻(xiàn)】

相關(guān)期刊論文 前8條

1 郭敏;;淺析EUHT在地鐵無(wú)線中的應(yīng)用[J];科技創(chuàng)新與應(yīng)用;2016年28期

2 蘇洪雨;;無(wú)線安全標(biāo)準(zhǔn)“WAPI”的分析與應(yīng)用[J];信息與電腦(理論版);2015年24期

3 王宇飛;王旭東;;分析無(wú)線局域網(wǎng)技術(shù)及應(yīng)用[J];信息技術(shù)與信息化;2015年08期

4 張?jiān)伱?;基于802.11i的無(wú)線局域網(wǎng)接入認(rèn)證方式研究[J];軟件導(dǎo)刊;2014年09期

5 鄧國(guó)強(qiáng);陸以勤;;利用WAPI部署安全無(wú)線局域網(wǎng)[J];廣東公安科技;2014年02期

6 周勤;龔潔;趙馳;;怎樣實(shí)現(xiàn)后發(fā)國(guó)家在技術(shù)標(biāo)準(zhǔn)上超越?——以WAPI與Wi-Fi之爭(zhēng)為例[J];產(chǎn)業(yè)經(jīng)濟(jì)研究;2013年01期

7 羅振東;;無(wú)線局域網(wǎng)技術(shù)與標(biāo)準(zhǔn)發(fā)展趨勢(shì)[J];電信網(wǎng)技術(shù);2012年05期

8 賈臻;龍昭華;李濤;;基于WAPI的無(wú)線局域網(wǎng)直連技術(shù)研究和設(shè)計(jì)[J];計(jì)算機(jī)工程與設(shè)計(jì);2012年01期

相關(guān)重要報(bào)紙文章 前1條

1 張?chǎng)?;EUHT系統(tǒng)架設(shè)連接未來(lái)的軌道[N];人民鐵道;2016年

相關(guān)碩士學(xué)位論文 前10條

1 趙康;無(wú)線局域網(wǎng)入侵檢測(cè)技術(shù)研究[D];北京郵電大學(xué);2015年

2 黃洋;基于WAPI的移動(dòng)安全支付解決方案的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

3 潘云龍;基于802.11無(wú)線網(wǎng)絡(luò)身份認(rèn)證協(xié)議的研究[D];哈爾濱工業(yè)大學(xué);2013年

4 高翔;無(wú)線局域網(wǎng)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2013年

5 王立;WLAN Mesh網(wǎng)絡(luò)認(rèn)證協(xié)議研究[D];西安電子科技大學(xué);2012年

6 李計(jì);基于S-WAPI的無(wú)線Mesh網(wǎng)絡(luò)認(rèn)證系統(tǒng)研究[D];北京交通大學(xué);2011年

7 陳穎;基于WAPI瓣校園無(wú)線局域網(wǎng)安全認(rèn)證分析與解決方案[D];河北大學(xué);2010年

8 史云志;無(wú)線局域網(wǎng)安全機(jī)制研究與無(wú)線接入點(diǎn)WAPI協(xié)議實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

9 高楊;利用證書加強(qiáng)WLAN安全的研究[D];山東大學(xué);2008年

10 趙志新;電子證書在WLAN安全協(xié)議中的應(yīng)用研究[D];中國(guó)人民解放軍信息工程大學(xué);2005年

本文編號(hào)：2565101