DANH MỤC TÀI LIỆU
Tìm hiểu chung về an ninh chuẩn IEEE 802.11, giải pháp sử dụng chuẩn mật mã AES bảo đảm tính mật và tính toàn vẹn khung tin trong WLAN.
Đ I H C THÁI NGUYÊN KHOA CÔNG NGH THÔNGẠ Ọ
TIN 
ANH TU N
GI I PHÁP NÂNG CAO Đ AN NINH THÔNG TINẢ Ộ
TRONG M NG LAN KHÔNG DÂY CHU N IEEE 802.11iẠ Ẩ
LU N VĂN TH C SĨ KHOA H C MÁY TÍNHẬ Ạ
Thái Nguyên - 2009
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
Đ I H C THÁI NGUYÊN KHOA CÔNG NGH THÔNGẠ Ọ
TIN 
ANH TU N
GI I PHÁP NÂNG CAO Đ AN NINH THÔNG TINẢ Ộ
TRONG M NG LAN KHÔNG DÂY CHU N IEEE 802.11iẠ Ẩ
Nghành: Khoa h c máy tính
Mã s : 60.48.01
LU N VĂN TH CẬ Ạ
Ng i h ng d n khoa h c:ườ ướ
PGS.TS NGUY N VĂN TAM
Thái Nguyên - 2009
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
iv
DANH M C CÁC T , KÝ HI U VI T T T Ế Ắ
AAA Authentication Authorization Audit
AES Advanced Encryption Standard
AP Access point
BSS Basic Service Set
CA Certificate Authority
CCK Complimentary Code Keying
CDMA Code Division Multiple Access
CMSA/CD Carrier Sense Multiple Access with Collision Detection
CRC Cyclic redundancy check
CSMA/CA Carrier Sense Multiple Access with Collision Avoidance
CTS Clear To Send
DES Data Encryption Standard
DFS Dynamic Frequency Selection
DHCP Dynamic Host Configuration Protocol
DOS Denial of service
DRDOS Distributed Reflection DOS
EAP Extensible Authentication Protocol
EAPOL EAP Over LAN
EAPOW EAP Over Wireless
ESS Extended Service Set
FHSS Frequency Hopping Spread Spectrum
GPS Global Positioning System
ICMP Internet Control Message Protocol
ICV Intergrity Check Value
IEEE Institute of Electrical and Electronics Engineers
IPSec Internet Protocol Security
ISDN Integrated Services Digital Network
ISP Internet Service Provider
IV Initialization Vector
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
v
LAN Local Area Network
LLC Logical Link Control
MAC Media Access Control
MAN Metropolitan Area Network
MIC Message Integrity Check
OFDM Orthogonal Frequency Division
OSI Open Systems Interconnection
PAN Person Area Network
PDA Personal Digital Assistant
PEAP Protected EAP Protocol
PKI Public Key Infrastructure
QoS Quality of Service
RADIUS Remote Access Dial-In User Service
RFC Request For Comment
RTS Request To Send
SSID Service Set ID
SSL Secure Sockets Layer
SWAP Standard Wireless Access Protocol
TCP Transmission Control Protocol
TKIP Temporal Key Integrity Protocol
TLS Transport Layer Security
TPC Transmission Power Control
UDP User Datagram Protocol
UNII Unlicensed National Information Infrastructure
VLAN Virtual LAN
WAN Wide Area Network
WEP Wired Equivalent Protocol
WLAN Wireless LAN
WPA Wi-fi Protected Access
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
i
M C L CỤ Ụ
Trang ph bìa
L i cam đoan..........................................................................................................
M c l c ..............................................................................................................................................................i
Danh m c các ký hi u, các ch vi t t t ế ..........................................................................................iv
Danh m c các hình (hình v , nh ch p, đ th ẽ ả .........................................................)
..................................................................................................vi
M Đ U ..........................................................................................................................................................1
1. N n t ng và m c đíchề ả ..........................................................................................................................1
2. C u trúc c a lu n văn ủ ậ ...........................................................................................................................2
CH NG 1: T NG QUAN V M NG LAN KHÔNG DÂY CHU NƯƠ Ề Ạ
IEEE 802.11 3
1.1 Gi i thi u .................................................................................................................................................3
1.1.1 u đi m c a m ng máy tính không dâyƯ ể ủ ạ .........................................................................3
1.1.2 Ho t đ ng c a m ng máy tính không dâyạ ộ .....................................................................4
1.1.3 Các mô hình c a m ng máy tính không dây c b n ơ .................................................5
1.2 Ki n trúc m ng LAN chu n IEEE 802.11ế ạ ...............................................................................6
1.2.1 T ng v t lý m ng LAN không dâyầ ậ ....................................................................................6
1.2.2 T ng đi u khi n truy nh p CSMA/CAầ ề ể ...........................................................................9
1.3 Các chu n c a 802.11ẩ ủ ......................................................................................................................10
1.3.1 Nhóm l p v t lý PHYớ ậ ............................................................................................................11
1.3.2 Nhóm l p liên k t d li u MAC ế ữ ệ ......................................................................................12
1.4. Các ki n trúc c b n c a chu n 802.11ế ơ ả ................................................................................13
1.4.1 Tr m thu phát - STA................................................................................................................13
1.4.2 Đi m truy c p - AP .................................................................................................................14
1.4.3 Tr m ph c v c b n - BSS ụ ơ ..............................................................................................14
1.4.4 BSS đ c l p - IBSSộ ậ .................................................................................................................15
1.4.5 H th ng phân tán - DSệ ố .........................................................................................................15
1.4.6 H th ng ph c v m r ng - ESS ở ộ ..................................................................................15
1.4.7 Mô hình th c tự ế.........................................................................................................................16
CH NG 2ƯƠ : AN NINH M NG LAN KHÔNG DÂY...............................................17
2.1 Các ki u t n công đ i v i m ng không dâyể ấ ố ớ ........................................................................17
2.1.1 T n công b đ ng - Passive attacks ị ộ ..................................................................................17
2.1.2 T n công ch đ ng - Active attacks ủ ộ ................................................................................19
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
ii
2.1.2.1 M o danh, truy c p trái phép ....................................................................................20
2.1.2.2 T n công t ch i d ch v - DOS ố ị ............................................................................21
2.1.2.3 T n công c ng đo t đi u khi n và s a đ i thông tin - Hijacking and ưỡ ử ổ
Modification 23
2.1.2.4 Dò m t kh u b ng t đi n - Dictionary Attack ừ ể ...............................................25
2.1.3 T n công ki u chèn ép - Jamming attacksấ ể ....................................................................26
2.1.4 T n công theo ki u thu hút - Man in the middle attacksấ ể ........................................26
2.2 An ninh m ng máy tính không dây............................................................................................27
2.2.1 Gi i pháp an ninh WEP.........................................................................................................28
2.2.2.1 Ph ng th c ch ng th cươ ............................................................................................28
2.2.2.2 Ph ng th c mã hóaươ ứ .....................................................................................................29
2.2.2.3 Các u, nh c đi m c a WEPư ượ ể ủ ................................................................................32
2.2.2 Gi i pháp an ninh WPA, WPA2.........................................................................................34
2.2.1.1 WPA - Wi-fi Protected Access...................................................................................34
2.2.2.2 WPA2 - Wi-fi Protected Access 2............................................................................35
CH NG 3: AN NINH M NG LAN KHÔNG DÂY CHU N 802.11iƯƠ ......36
3.1 T ng quan v chu n IEEE 802.11i ề ẩ ...........................................................................................36
3.1.1 TKIP................................................................................................................................................36
3.1.1.1 Khác bi t gi a TKIP và WEPệ ữ ...................................................................................36
3.1.1.2 Véc t kh i t oơ ................................................................................................................39
3.1.1.3 Quá trình tr n khóa.........................................................................................................39
3.1.1.4 Mã ki m tra toàn v n Michael .................................................................................40
3.1.2 CCMP.............................................................................................................................................41
3.1.2.1 Ch đ đ m k t h p CBC-MACế ộ ế ế ...........................................................................41
3.1.2.2 Quá tình ho t đ ng c a CCMPạ ộ ................................................................................43
3.1.3 802.1x.............................................................................................................................................37
3.1.3.1 Nguyên lý RADIUS Server.........................................................................................45
3.1.3.2 Giao th c ch ng th c m r ng EAP ở ộ ....................................................................47
3.2 Thu t toán mã hoá s d ng trong chu n IEEE 802.11i ử ụ ..................................................57
3.2.1 Gi i thi u .....................................................................................................................................57
3.2.2 Mô t thu t toánả ậ ........................................................................................................................57
3.2.3 T i u hóaố ư ....................................................................................................................................61
3.2.4 Kh năng an toàn......................................................................................................................61
3.2.5 K t lu nế ........................................................................................................................................61
S hóa b i Trung tâm H c li u – Đ i h c Thái Nguyên ạ ọ
thông tin tài liệu
Khi thiết kế các yêu cầu kỹ thuật cho mạng không dây, chuẩn 802.11 của IEEE đã có tính đến vấn đề bảo mật dữ liệu đường truyền qua phương thức mã hóa. Trong đó, phương thức WEP đã được đa số các nhà sản xuất thiết bị không dây hỗ trợ như là một phương thức mặc định bảo mật không dây. Tuy nhiên, những phát hiện gần đây về điểm yếu của chuẩn 802.11 WEP cho thấy WEP không phải là một cơ chế bảo mật toàn diện cho mạng WLAN. Giải pháp khác được Wi-Fi Alliance đưa ra gọi là Wi-Fi Protected Access (WPA). Một trong những cải tiến quan trọng nhất của WPA là sử dụng hàm thay đổi khoá TKIP (Temporal Key Integrity Protocol). WPA cũng sử dụng thuật toán RC4 như WEP, nhưng mã hoá đầy đủ 128 bit. Và một đặc điểm khác là WPA thay đổi khoá cho mỗi gói tin nên hacker không bao giờ thu thập đủ dữ liệu mẫu để tìm ra mật khẩu. Tuy nhiên, WPA cũng không hỗ trợ các thiết bị cầm tay và máy quét mã vạch. Điều này cũng có nghĩa rằng kĩ thuật TKIP của WPA chỉ là giải pháp tạm thời, chưa cung cấp một phương thức bảo mật cao nhất.
Mở rộng để xem thêm
xem nhiều trong tuần
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có

LÝ THUYẾT TOÁN


×