EAP-TLS协议安全分析与改进研究

• 作者: 赵跃华 钱强
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: IEEE 802.1x协议 EAP-TLS协议 Dos攻击 信息安全
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 174-178
• 页数: 5页
• 分类号: TP309
• 字数: 3765字
• 语种: 中文
• DOI: 10.11907/rjdk.171463

摘要

无线局域网(Wireless Local Area Network,WLAN)是一种开放网络,更易面临各种安全风险,最典型的是非法用户对无线接入点的入侵.因此,建立一个安全、完善的无线局域网应用环境尤为必要.针对IEEE 802.1x认证方式中EAP-TLS协议无法提供客户端和认证系统之间的双向认证从而造成中间人攻击和拒绝服务攻击的缺陷,通过在EAP-TLS协议的关键数据帧上引入身份ID机制实现对数据帧来源和真实性的验证,对客户端和认证系统之间传输的所有EAPOL帧的关键字段作加密处理,实现数据帧类型的隐藏,进而有效地增强EAP-TLS协议抵御攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵跃华	江苏大学计算机科学与通信工程学院	83	418	11.0	13.0
2	钱强	江苏大学计算机科学与通信工程学院	1	3	1.0	1.0