网络协议安全与分析

无线网络WEP协议安全分析

摘要：随着无线网络技术的日益成熟，无线网络已被越来越多的用户所接受。无线网络在各方面的发展，达到了用户对使用无线网络全方位的需求。但由于无线通信的本性使然，空中传播的数据本身就是不安全的，随着无线局域网的逐渐普及，无线数据流的安全问题就显得尤为突出。本文通过分析无线网络的WEP协议，提出协议存在的隐患，并提供了隐患所对应的解决方案。

关键词：无线网络 WEP协议 安全分析

1.引言

在如今这个“移动”的世界里，传统局域网络已经越来越不能满足使用的需求，无线局域网因此应运而生。近两年来，无线局域网产品迅速发展并走向成熟，正在以它的高速传输能力和灵活性发挥日益重要的作用，并且无线已经开始在国内大多数行业中得到了应用。

随着无线网络技术的日益成熟，无线网络已被越来越多的用户所接受。无线网络在各方面的发展，达到了用户对使用无线网络全方位的需求。但由于无线通信的本性使然，空中传播的数据本身就是不安全的，随着无线局域网的逐渐普及，无线数据流的安全问题就显得尤为突出。

无线局域网的802．11标准规定了两部分安全机制：一是访问认证机制；二是数据加密机制，也就是有线等效加密(Wired Equivalency Privacy，WEP)协议。它们是现在常用的无线局域网系统中安全机制的主要形态和基础。在802．11安全机制的IEEE核准过程中，加密专家只对WEP算法进行了很少的组内评审工作，正是这一疏忽，造成WEP的多处漏洞，这为各种窜改数据的主动攻击和窃听数据的被动攻击提供了方便之门。

2.WEP协议

在1999年通过的802.11标准中，有关安全部分叫WEP（Wired Equivalent Privacy），本意是实现一种与有线等价的安全程度[1]。

WEP为等效加密，即加密和解密的密钥相同。为了保护数据，WEP使用RCA算法来加密从无线接入点或者无线网卡发送出去的数据包。RCA是一个同步流式加密系统，这种加密机制将一个短密钥扩展成一个任意长度的伪随机密钥流，发送端再用这个生成的伪随机密钥流与报文进行异或运算，产生密文。接收端用相同的密钥产生同样的密钥流，并且用这个密钥流对密文进行异或运算得到原始报文。从图1可以看到，发送端首先计算原始数据包中明文的32位CRC循环冗余校验码，也就是计算其完整性校验值(Integrity Check Value，ICV)，然后将明文与校验码一起构成传输载荷。在发送端和无线接入点AP之间共享一个密钥，长度可选40bit或104bit。发送端为每一个数据包选定一个长度为24bit的数作为初始向量(InitializedVector，IV)，然后将IV与密钥连接起来，构成64bit或128bit的种子密钥，再送入RC4的伪随机数生成器(Pseu—do—Random Number Generator，PRNG)中，生成与传输载荷等长的随机数，该随机数就是加密密钥流。最后将加密密钥流与传输载荷按位进行异或操作，就得到了密文。

第２１卷第１期　２００２年３月　中南民族大学学报（自然科学版）　】ｏｕｒｎａｌ　ｏｆ　Ｓｏｕｔｈ—Ｃｅｎｔｒａｌ　Ｕｎｉｃｅｒｓｉｔｙ　ｆｏｒ　Ｎａｔｉｏｎａｌｉｔｉｅｓ（Ｎａｔ．Ｓｃｉ　Ｅｄｉｔｉｏｎ）　Ｖｏ】．２１　Ｎｏ．１　Ｍａｒ　２００２　

基于ＴＣＰ／ＩＰ协议的网络安全分析　

王　浩　／中南民族大学０　＼计算机科学学院Ｊ　杨媛媛　ｆ　中南民族大学１　Ｉ电子信息工程学院Ｊ　陆际光　ｆ中南民族大学１　ｌ计算机科学学院Ｊ　摘要在分析ＴＣＰ／ＩＰ协议族基本体系结构的基础上　针对ＴＣＰ／ＩＰ协议本身存在的一些安全问题及其应用于　Ｉｎｔｅｒｎｅｔ所带来的安全跑患，从不同角度讨论了各种可能的攻击策略和相应的防范措施．有助于基于ＴＣＰ／ＩＰ协议　的网络安全建鼗．　关键词ＴＣＰ／ＩＰ协议ｆ因特网Ｆ欺骗　网络安全　中圈分类号ＴＰ３９３、１　文献标识码Ａ　文章编号　１００５—３０１８（２００２）０１—００６３　０４　随着全球计算机网络的！Ｅｌ益扩大，人们已充分　认识到分布式网络系统带来的好处［１ｊ：高性能、高可　靠性、高灵敏度、可扩充性以及系统的透明性等．然　而，安全问题因网络的开放、互联而更加复杂．网上　的信息传输量之大，系统之复杂使得对信息流动进　行跟踪记录几乎不可能，数据的完整性、保密性难以　保障．在电子商务、数字货币和互联网络银行等领　域，安全问题显得尤为重要．因此网络安全已成为数　据通信领域研究和发展的一个重要方向．　在网络的各种传输协议中，ＴＣＰ／ＩＰ是目前最　为成熟可靠、应用最广的协议．据统计，１９９７年企业　和服务提供商的网络中，ＴＣＰ／ＩＰ占的比重超过　７Ｏ　］．但是，ＴＣＰ／ＩＰ饰议在制订之初并没有把网　络安全考虑充分，故协议中存在着很多安全问题，这　就需要有各种各样的网络安全策略来保证其安全　性．其中主要有２种方法：重新制订一个安全的网络　互连协议；在兼容目前网络系统的基础上开发网络　安全产品来保证网络上的信息安全．目前采用前一　种方法还不现实，因此唯一可行的解决方法就是采　用网络安全技术来弥补它的缺陷，堵住安全漏洞，增　强网络安全．　

无线网络协议的安全分析与测试

【摘 要】随着信息技术的不断更新，3G移动通信系统已经为人们广泛使用，3G 移动通信系统网络安全问题也越来越受到人们的重视，可见，对3G移动通信系统的网络安全进行分析具有重要的意义，据此提出了一些具体的安全防范措施。

【关键词】3G移动通信系统；网络安全；防范措施

随着第三代移动通信（3G）网络技术的发展，移动终端功能的增强和移动业务应用内容的丰富，各种无线应用将极大地丰富人们的日常工作和生活，也将为国家信息化战略提供强大的技术支撑，网络安全问题就显得更加重要。

1.3G 移动通信系统及网络安全相关概述

3G移动通信系统即第三代移动通信技术，3G是英文the thirdgeneration的缩写。移动通信技术发展至今历经三次技术变革。3G的概念于1986年由国际电联正式提出，是将无线通信与互联网等新兴多媒体整合的新一代通信系统[1]。3G系统不仅满足了用户基本的通话需求，对于非语音业务如图像、视频交互，电子商务等，3G系统同样提供了优质业务的服务。

3G移动通信系统由于与互联网等多媒体通信结合，原本封闭的网络逐渐开放，一方面可以节省投资，另一方面便于业务升级，提供良好的服务。但与此同时3G移动通信系统的安全面临一定挑战。

构建3G系统的安全原则概括来说可做如下表述：建立在2G系统基础之上的3G系统要充分吸收构建2G系统的经验教训，对2G系统中可行有效的安全方法要继续使用，针对他的问题应加以修补，要全面保护3G系统，并且提供全部服务，包括新兴业务服务。3G系统需要达到的安全目标：保护用户及相关信息；保护相关网络的信息安全；明确加密算法；明确安全标准，便于大范围用户的之间的应用；确保安全系统可被升级，应对可能出现的新服务等。

2.影响3G移动通信系统网络安全的主要因素

3G移动通信系统的主要安全威胁来自网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问、非授权处理敏感数据、干扰或滥用网络服务，对用户和网络资源造成损失。

第２６卷第３期　南京邮电大学学报（自然科学版）　２００６年６月　Ｊｏｕｒｎａｌ　ｏｆ　Ｎａｎｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｐｏｓｔｓ　ａｎｄ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ）　Ｖ０】．２６　Ｎｏ．３　Ｊｕｎ．２００６　

文章编号：１６７３－５４３９（２００６）０３－００８３－０５　

无线传感器网络路由协议安全问题分析　

赵奇。，王汝传。’　

，１．南京邮电大学计算机学院，江苏南京２１０００３　＼２．南京大学计算机软件新技术国家重点实验室，江苏南京　

摘要：现有的针对无线传感器网络的路由协议的设计主要目标是保证通信的同时，降低节点的能耗，　

缺乏对路由安全性的考虑。因此这类路由协议存在众多安全隐患，易于受到攻击并且在很多领域　

无法有效应用。文中先就可能的针对各种路由协议的攻击类型做了分析说明。在此基础上，结合　

典型路由协议的算法思想和工作特点，对存在的漏洞和安全隐患做出分析。最后，找出几种典型的　

无线传感器网络路由协议各自的安全漏洞和易于受到的攻击类型。　

关键词：无线传感器网络；路由协议；安全　

中图分类号：ＴＰ３９３．０８　文献标识码：Ｂ　

Ａｎ　Ａｎａｌｙｓｉｓ　ｏｆ　Ｓｅｃｕｒｉｔｙ　Ｐｒｏｂｌｅｍｓ　ｏｆ　Ｒｏｕｔｉｎｇ　Ｐｒｏｔｏｃｏｌｓ　

ｉｎ　Ｗｉｒｅｌｅｓｓ　Ｓｅｎｓｏｒ　Ｎｅｔｗｏｒｋｓ　

ＺＨＡＯ　Ｑｉ。．ＷＡＮＧ　Ｒｕ．ｃｈｕａｎ。’　

，Ｉ．Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ，Ｎ蛐ｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｐｏｓｔｓ　ａｎｄ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｎａｎｊｉｎｇ　２１０００３，Ｃｈｉｎａ￣　＼２．Ｓｔａｔｅ　Ｋｅｙ　ｌａｂｏｒａｔｏｒｙ　ｆｏｒ　Ｎｏｖｅｌ　Ｓｏｆｔｗａｒｅ　Ｔｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｉｎｇ　２１００９３，Ｃｈｉｎａ，　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｐｒｉｍａｒｙ　ｇｏａｌ　ｏｆ　ｃｕｒｒｅｎｔ　ｒｏｕｔｉｎｇ　ｐｒｏｔｏｃｏｌｓ　ｆｏｒ　ｗｉｒｅｌｅｓｓ　ｓｅｎｓｏｒ　ｎｅｔｗｏｒｋｓ（ＷＳＮｓ）ｉｓ　ｔｏ　ｉｍｐｒｏｖｅ　ｔｈｅ