IEEE802.11i密钥管理机制的分析与改进

摘要

IEEE802.11i密钥管理机制通过四次握手产生PTK,再通过组密钥握手产生GTK,造成了数据冗余,增加了MS的计算负担,影响了无线漫游的效率,为此本文提出了一种基于公钥及对称密码体制的密钥产生机制。改进后的方案解决了四次握手过程容易遭受DoS攻击的问题,将PTK和GTK的分发由六步简化为两步,减少了分发环节,从而使MS在漫游环境下接入AP的效率大大提高,减少了用户时延。