| 摘要 | 第1-4页 |
| ABSTRACT | 第4-8页 |
| 1 绪论 | 第8-11页 |
| ·引言 | 第8-10页 |
| ·主要工作和章节安排 | 第10-11页 |
| 2 无线局域网概述 | 第11-21页 |
| ·无线局域网的网络体系结构 | 第11-12页 |
| ·无线局域网的相关标准 | 第12-16页 |
| ·IEEE 802.11 系列标准 | 第13-15页 |
| ·其它组织制定的无线局域网标准 | 第15页 |
| ·IEEE 的其它相关标准 | 第15-16页 |
| ·无线局域网的安全综述 | 第16-21页 |
| ·无线局域网的安全问题 | 第17-18页 |
| ·无线局域网的安全业务 | 第18-19页 |
| ·无线局域网的安全发展现状 | 第19-21页 |
| 3 IEEE 802.11 的安全机制分析 | 第21-35页 |
| ·IEEE 802.11 的安全服务 | 第21页 |
| ·802.11 的身份认证及其弱点 | 第21-24页 |
| ·开放系统认证 | 第21-22页 |
| ·共享密钥认证 | 第22-23页 |
| ·服务组标志符 | 第23-24页 |
| ·MAC 地址控制 | 第24页 |
| ·小结 | 第24页 |
| ·802.11 的完整性分析 | 第24-25页 |
| ·802.11 的加密分析 | 第25-28页 |
| ·弱密钥问题 | 第26-27页 |
| ·静态共享密钥和IV 空间问题 | 第27-28页 |
| ·典型的攻击手段 | 第28-29页 |
| ·弱密钥攻击 | 第28页 |
| ·重放攻击 | 第28页 |
| ·相同的IV 攻击 | 第28页 |
| ·IV 重放攻击 | 第28页 |
| ·ICV 的线性 | 第28-29页 |
| ·IV 字典攻击 | 第29页 |
| ·会话劫持 | 第29页 |
| ·中间人攻击 | 第29页 |
| ·基于TKIP 的加密技术 | 第29-32页 |
| ·TKIP 的加密过程 | 第29-30页 |
| ·TKIP 的解密过程 | 第30-31页 |
| ·MPDU 的结构 | 第31-32页 |
| ·小结 | 第32页 |
| ·改进的共享密钥认证 | 第32-35页 |
| 4 IEEE 802.11I 和WAPI 安全机制分析 | 第35-53页 |
| ·CCMP 加密机制 | 第35-37页 |
| ·CCMP MPDU 格式 | 第35-36页 |
| ·CCMP 封装 | 第36-37页 |
| ·802.1X 认证协议 | 第37-45页 |
| ·802.1x 协议认证体系结构 | 第37-38页 |
| ·802.1x 协议的端口机制和认证模式 | 第38页 |
| ·基于802.1x 协议的WLAN 认证过程 | 第38-40页 |
| ·认证中的安全问题极其解决方案 | 第40-42页 |
| ·EAP-TLS 认证的密钥建立协议 | 第42-45页 |
| ·密钥协商机制 | 第45-49页 |
| ·密钥层次结构 | 第46-47页 |
| ·四步握手 | 第47-48页 |
| ·组密钥握手 | 第48-49页 |
| ·小结 | 第49页 |
| ·无线网鉴别和保密基础结构WAPI | 第49-53页 |
| ·WAPI 的鉴别服务和保密服务 | 第49-51页 |
| ·WAPI 的安全性分析 | 第51-53页 |
| 5 增强安全的无线认证协议EAP-WAPOES 及实现框架 | 第53-61页 |
| ·EAP-WAPOES 协议描述 | 第53-55页 |
| ·EAP-WAPOES 协议的实现框架 | 第55-58页 |
| ·认证者模块的实现框架 | 第56-57页 |
| ·客户端模块的实现框架 | 第57-58页 |
| ·EAP-WAPOES 协议的安全性和性能分析 | 第58-61页 |
| ·EAP-WAPoES 协议的安全性分析 | 第58-59页 |
| ·EAP-WAPoES 协议的性能分析 | 第59-61页 |
| 6 总结与展望 | 第61-63页 |
| ·全文总结 | 第61页 |
| ·进一步的研究方向 | 第61-63页 |
| 致谢 | 第63-64页 |
| 参考文献 | 第64-66页 |
| 附录 | 第66页 |