移動(dòng)無(wú)線(xiàn)局域網(wǎng)的安全防護(hù)[1]

  近年來(lái)，無(wú)線(xiàn)局域網(wǎng)發(fā)展的勢(shì)頭越來(lái)越猛，它接入速率高，組網(wǎng)靈活，在傳輸移動(dòng)數(shù)據(jù)方面尤其具有得天獨(dú)厚的優(yōu)勢(shì)。但是，隨著無(wú)線(xiàn)局域網(wǎng)應(yīng)用領(lǐng)域的不斷拓展，其安全問(wèn)題也越來(lái)越受到重視。各廠(chǎng)家及國(guó)際Wi－Fi聯(lián)盟都紛紛提出新的方法來(lái)加固無(wú)線(xiàn)局域網(wǎng)，以使其廣泛應(yīng)用。

  基于SIM卡認(rèn)證和AES加密的方法為無(wú)線(xiàn)局域網(wǎng)提供了安全保障，使得無(wú)線(xiàn)局域網(wǎng)擁有了更為廣闊的應(yīng)用空間。

  近些年來(lái)，隨著局域網(wǎng)應(yīng)用領(lǐng)域的不斷拓寬和現(xiàn)代通信方式的不斷變化，尤其是移動(dòng)和便攜式通信的發(fā)展，無(wú)線(xiàn)局域網(wǎng)（WLAN）便應(yīng)運(yùn)而生。其接入速率較高，小范圍組網(wǎng)靈活，成本也較低，正是基于此，移動(dòng)運(yùn)營(yíng)商紛紛組建WLAN作為移動(dòng)業(yè)務(wù)的補(bǔ)充。但其在安全性方面仍然存在很多問(wèn)題。利用基于SIM卡的網(wǎng)絡(luò)接入認(rèn)證和AES加密算法相結(jié)合的方法，能夠保證WLAN的通信安全。

  網(wǎng)絡(luò)接入認(rèn)證

  在WLAN的體系結(jié)構(gòu)中，認(rèn)證服務(wù)器（AS）的主要功能是對(duì)業(yè)務(wù)進(jìn)行控制管理，它保存用戶(hù)的認(rèn)證信息及相關(guān)屬性，并在接收到用戶(hù)申請(qǐng)時(shí)，在數(shù)據(jù)庫(kù)中對(duì)用戶(hù)信息進(jìn)行查詢(xún)。接入控制器（AC）在WLAN與Internet之間起到網(wǎng)關(guān)功能，將來(lái)自不同接入點(diǎn)的數(shù)據(jù)進(jìn)行匯聚、接入Internet。接入點(diǎn)（AP）的作用是完成無(wú)線(xiàn)接入，它可以通過(guò)網(wǎng)絡(luò)標(biāo)志來(lái)控制用戶(hù)接入。

  網(wǎng)絡(luò)接入認(rèn)證有RADIUS認(rèn)證、基于SIM卡方式認(rèn)證和虛擬SIM卡認(rèn)證三種方式。RADIUS認(rèn)證方式是通過(guò)在WLAN覆蓋熱點(diǎn)設(shè)置RADIUS服務(wù)器，對(duì)WLAN用戶(hù)實(shí)現(xiàn)立即計(jì)費(fèi)，但此方式需要與提供WLAN業(yè)務(wù)的商家達(dá)成一致，共同建設(shè)RADIUS服務(wù)器，而且漫游計(jì)費(fèi)實(shí)現(xiàn)較困難。

[1]  [2]  [3]