无线局域网认证与快速切换的设计与实现

摘要

Internet的网络规模和处理能力已经迅猛发展超过了二十余年。在上世纪九十年代末IEEE出台了无线局域网802.11协议，它将Internet带入了一个崭新的应用空间，也带来了层出不穷的新兴业务。然而人们面临新问题的出现——如何在不破坏现有网络结构的前提下，设计出一种网络结构可以满足分布式、大数据吞吐量和时延要求高的接入网络迫在眉睫，此外如何进一步扩展网上运行的应用种类和提高网络的服务质量也是目前人们关注的问题。 本文以IETF“分割式MAC”无线局域网为设计原型，基于802.1li标准协议设计、实现了如何对用户进行身份认证与密钥协商的解决方案，在这种方案的作用下用户获得了高质量的安全保障；此外在安全网络上为提供系统内无线用户的漫游服务，还设计、实现了二层数据链路层切换和三层IP层的快速移动过程，经过切换的用户虽然分配了不同网段的网络地址，但是上层应用协议完全感觉不到底层网络的变化，因此保障了用户在不同接入点之间漫游时数据通信的连接不会中断。 本文所涉及的功能模块均在CNGI的“有线无线宽带统一接入控制器”中实现，并通过测试验收。

目录

文摘

英文文摘

论文说明:缩略语

原创性声明及关于学位论文使用授权的声明

1绪论

1.1论文主要研究内容

1.2论文研究的目的、意义

1.3论文研究总体思路

1.4论文的创新点

2分割式MAC架构的安全

2.1 EAP扩展认证协议

2.2 802.1X架构

2.2.1端口控制

2.2.2认证过程中的协议栈转换

2.2.3双向认证

2.3 802.11i协议

2.3.1认证与密钥管理

2.3.2加密算法与RSN

2.3.3密钥协商与密钥结构

2.4安全实现

2.4.1认证与密钥协商过程

2.4.2安全测试结果

3分割式MAC架构的二层切换

3.1二层切换和三层切换

3.2预认证

3.2.1预认证的过程

3.2.2预认证的问题

3.3 Proactive Key模型

3.3.1 Proactive Key过程

3.3.2 Proactive Key的问题

3.4二层切换

3.4.1二层切换的过程

3.4.2二层切换测试结果

4分割式MAC架构的三层切换

4.1移动IP

4.2移动IPv4漫游

4.2.1移动IPv4的三层切换过程

4.2.2移动IPv4注册过程

4.2.3移动IPv4的问题

4.3移动IPv6漫游

4.3.1 IPv6

4.3.2移动IPv6的三层切换过程

4.4三层快速切换

5结论

参考文献

硕士期间科研成果

附录