论文部分内容阅读
WLAN Mesh网络是一种多跳、自组织和自愈合的无线网络,它融合了WLAN和Ad hoc网络的优势,支持多点对多点的网状结构,是一种高容量、高速率、覆盖范围广的分布式网络。但是安全问题已经成为阻碍WLAN Mesh网络大规模商用的主要问题。研究适合WLAN Mesh网络特点的安全解决方案很有必要。本文首先介绍了WLAN Mesh网络的结构、特点、应用场景,并分析了WLANMesh网络面临的安全威胁和安全需求;其次,分析了目前无线局域网中的安全认证协议以及IEEE802.11s中的安全接入方案MSA,设计了一种基于WAI协议的高效身份认证协议,解决了IEEE802.11i和IEEE802.11s认证过程中需要密钥传递的问题,改进了WAI协议的效率并能适用于WLAN Mesh网络的多跳环境,并详细分析了协议的交互信息和安全性。最后,设计了一种基于身份签名的认证协议,网络节点间的身份认证不再需要公钥证书,消除了节点管理和传递证书产生的额外开销,解决了认证节点对PKI和CA的依赖,并详细分析了协议的安全性。