802.11i认证协议可验安全性形式化分析

IEEE 802.11标准组提出了802.11i标准以增强无线局域网的安全性能。在802.11i标准中采用了802.1X标准实现无线局域网用户的认证和接入控制过程。针对802.1X认证协议的三方交互结构提出一种扩展Bellare-Rogaway模型,对802.11i认证和密钥交换机制进行可验安全性分析。通过分析,证明802.11i认证协议存在缺陷并给出了相应的中间人攻击方法。     

用分布式时序逻辑形式化分析IEEE802.11i协议

基于Caleiro提出的分布式时序逻辑,在其模型中增加了挑战问题集合和挑战应答集合,将IEEE802.11i协议转化为分布式时序逻辑的事件结构语义模型.形式化分析并证明了该协议的保密性以及协议中申请者、认证者、认证服务器之间的相互认证性.结果表明,IEEE802.11i协议是安全的.     

802．11协议的工作机制分析

本文详细阐述了802．11协议的各种工作机制,分析并比较了各机制的优点和缺点,同时对其发展进行了展望。     

一种安全DSR协议的形式化分析方法

目前安全 DSR协议由于缺乏有效的形式化分析方法,难以发现一些隐蔽的安全漏洞.针对这一问题,通过分析DSR协议路由过程,给出了安全DSR协议的安全目标.提出了一种基于逻辑的安全DSR协议形式化分析方法,定义了能够反映安全DSR协议特性的基本逻辑构件(包括主体、目标和公式)和推理规则.首先用逻辑公式描述协议初始假设及过程,然后用推理规则进行推导产生推导结果,最后依据推导结果判断协议安全性.使用这种方法对SADSR协议进行了形式化分析与改进,发现了SADSR协议存在的安全漏洞.分析结果表明,提出的方法能够用于安全DSR协议形式化分析,能够发现一些较为隐蔽的安全缺陷.     

一种理性安全协议形式化分析方法及应用

博弈逻辑ATL和ATEL可以对传统安全协议的公平性、安全性等性质进行分析与验证.不过在理性环境下,由于参与者对知识的自利性,ATL和ATEL都不适合形式化分析与验证理性安全协议.于是在并行认知博弈结构CEGS中引入效用函数和偏好关系,得到新的并行认知博弈结构rCEGS,并在合作模态算子《Γ》中引入行为ACT参数,提出新的交替时序认知逻辑rA-TEL-A,并基于不动点描述rATEL-A时序算子.然后基于rATEL-A,提出适合于形式化分析理性安全协议的推理系统,并对具体的理性安全协议的公平性、安全性等性质进行形式化分析.     

安全协议形式化分析方法的融合性研究

分析了BAN逻辑和串空间理论的特点与不足.为了弥补二者的不足,提出了一种融合两种理论的形式化分析方法.通过实例分析,证明该分析方法能够将BAN逻辑和串空间的优点互补综合,使安全协议的分析更可靠、稳定、高效.     

用于密码协议安全性证明的串空间模型

形式化分析是密码协议安全性证明的一个有效途径。串空间模型是在Dolev-Yao代数模型的基础上,结合Woo-Lam模型、CSP、Schneider秩函数和Paulson归纳法等方法的优点所提出的一种新的密码协议形式化模型,它可为密码协议安全性的证明提供新的方法。文章介绍了串空间模型的研究背景,分析它的架构和特点,综述有关研究工作,并分析其进一步的研究趋势。     

一种新的电子邮件协议及其形式化分析

在安全协议的形式化分析方法中,串空间模型和基于串空间模型的协议认证分析方法是比较常用的验证方法.分析了DKNRP协议存在一定的缺陷,并提出一种新的电子邮件协议,基于扩展的串空间模型采用认证测试方法,验证了新协议可以满足其安全目标.     

基于IEEE802．11MAC协议的性能分析与仿真

IEEE802．1lMAC协议是无线局域网标准的关键部分,它在很大程度上决定网络的性能。本文在分析IEEE802．11MAC协议基础上,采用网络仿真软件NS-2对无线局域网的吞吐率、包丢失率和端到端时延等性能进行了仿真,结果表明网络性能指标与网络中的站点有很大的关系。     

基于UML需求建模的一种形式化分析方法及其应用

UML是软件开发过程中广泛使用的建模语言,但由于缺乏精确的语义,难以直接对其建立的需求模型进行精化和验证,因而无法进一步提高软件的正确性和可靠性,也不具备实现软件自动化的前提条件.提出了一种基于UML需求建模进行形式化分析的方法.采用Object-Z对UML建立的需求模型进行形式化描述,采用Perfect弥补了Object-Z在精化与验证方面缺少自动化工具支持的不足,最后通过一个实例说明了该方法在实际应用中的可行性.     

利用无线物理层密钥增强802.11i的安全性

针对目前IEEE 802.11i存在的不能为管理帧和控制帧提供安全保护导致DoS攻击、不能为用户提供身份隐私保护、会话主密钥MSK的丢失引起信息泄露等安全威胁,引入物理层安全方案iJam,于802.11i认证之前在移动站STA和接入点AP之间生成物理层密钥Ki.使用生成的Ki保护802.11i的管理帧和控制帧,防止DoS攻击；并在后续认证过程中对消息加密,保护用户的身份信息；参与PTK的生成,增强PTK的安全性.给出了WLAN安全性增强的方案,并对引入iJam后802.11i的安全性、增加的时延、能耗及兼容性进行了分析,结果表明,所提出的方案克服了目前802.11i存在的安全威胁,对其安全性进行了增强；但所引入时延和能耗都非常有限；同时引入Jam并不会对802.11i的框架造成影响.     

基于IEEE802．11标准的无线局域网安全策略研究

分析了基于IEEE802．11标准的无线局域网中常用的安全策略及其存在的安全问题,在重点研究WEP协议存在的主要安全问题的基础上,提出了一个针对WEP协议的安全改进方案,有效地改善了数据在无线局域网中传输的安全性。     

基于IEEE802.11的速率自适应算法研究

目前IEEE802.11设备提供了多个不同的传输速率,对动态变化的无线信道选择不同的传输速率可以使系统性能最大化.目前已经有许多速率自适应算法被提出, 但是没有一种算法适用于所有环境下的动态变化无线信道,而不同工作环境下需要选择不同种类的速率自适应算法.概述了不同种类的速率自适应算法,剖析了每种算法影响其性能提高的因素,并对不同种类的算法进行了对比,最后提出了现有速率自适应算法所存在的问题.此外,用NS-2(Network Simulator version 2)仿真软件验证了RTS/CTS(Request-to-Send/Clear-to-Send)信号的作用,它的启用会降低系统频带利用率,但同时也能有效地消除由多个移动终端共用一个AP(access point)引起的碰撞.     

基于802.11a的帧同步算法研究

IEEE802．11a是无线局域网中最重要的标准之一,它采用的是OFDM技术．由于IEEE802．11a系统特殊的前导训练序列,可以利用IEEE802．11a前导训练序列的周期性而产生的自相关来进行帧粗同步,利用本地短训练序列与接收信号的互相关进行帧细同步．该文提出了2种帧同步算法,通过在多径衰落环境下计算机仿真证明,这2种算法较原有方法有较大的性能改善．     

基于IEEE802.11的速率自适应算法研究

目前IEEE802.11设备提供了多个不同的传输速率,对动态变化的无线信道选择不同的传输速率可以使系统性能最大化。目前已经有许多速率自适应算法被提出,但是没有一种算法适用于所有环境下的动态变化无线信道,而不同工作环境下需要选择不同种类的速率自适应算法。概述了不同种类的速率自适应算法,剖析了每种算法影响其性能提高的因素,并对不同种类的算法进行了对比,最后提出了现有速率自适应算法所存在的问题。此外,用NS-2(Network Simulator version 2)仿真软件验证了RTS/CTS(Request-to-Send/Clear-to-Send)信号的作用,它的启用会降低系统频带利用率,但同时也能有效地消除由多个移动终端共用一个AP(access point)引起的碰撞。     

智能楼宇门禁系统研究与实现

对目前楼宇门禁装置应用现状进行了分析,结合当前热门的无线视频传输技术设计了一种新型的基于802.11网络协议的嵌入式无线可视化门铃系统,从整体上阐述了系统结构与工作原理,然后介绍了服务器端和客户端软硬件部分的设计,并且重点介绍了多媒体数据采集设计和对其码流进行无线收发实现过程。实验结果表明嵌入式无线可视化门铃系统比以往电子门禁装置交互能力和控制能力更强,智能化程度更高,应用前景十分广阔。     

基于链路干扰模型的802.11s信道分配策略

从无线链路干扰的角度为802.11s定义的无线Mesh网络提出一种信道分配策略.首先在现有无线干扰模型和传播模型的基础上,通过仿真研究无线干扰对无线Mesh网络性能的影响;然后根据仿真结论提出无线链路干扰模型,同时利用无线Mesh网络流量呈现树状拓扑汇聚的特点对网络拓扑进行有序分解,从而划分出多跳链路干扰和单跳并行链路干扰;最后提出的802.11s信道分配策略的基本思想是采用循环交叉分配信道的方法尽量减少或消除无线多跳链路干扰.     

基于IEEE 802.11协议的P概率退避算法研究

针对IEEE 802.11 DCF提出一种P概率退避算法P_PBA（P-persistert backoff algorithm）。P_PBA基本思想是网络终端执行退避算法时计算出时隙利用率和概率P,在终端每次成功发送后,终端的发送竞争窗口大小以概率P回到初始值,否则以概率1－P保持竞争窗口大小不变。P_PBA解决了IEEE 802.11协议没有记录网络竞争程度问题,有效地降低碰撞概率,提高网络性能。仿真结果表明,P_PBA在保持高的吞吐量的同时维持较小的接入时延。