基于WiMAX技术的无线网络安全与防范

２０１２年１２月１５日第３５卷第２４期

现代电子技术

ＭｏｄｅｒｎＥｌｅｃｔｒｏｎｉｃｓＴｅｃｈｎｉｑｕｅ

Ｄｅｃ．２０１２

Ｖ０１．３５Ｎｏ．２４

基于ｗｉＭＡｘ技术的无线网络安全与防范

严裁华

（商洛学院现代教育技术中心，陕西商洛７２６０００）

摘要：ＷｉＭＡＸ（即ＩＥＥＥ８０２．１６）安全技术正随着计算机网络的发展不断的改进，在此探讨ｗｉＭＡＸ技术的安全认证体系和数据加密过程等出现的安全问题，分析其基本原理，在此基础上对身份认证安全机制、数据加密技术等核心安全技术进行分析，详细阐述了４种身份认证的原理、安全性及其优劣、应用对称密钥加密技术（主要是ＩＤＥＡ加密）和非对称密钥加密技术进行数据加密的原理及其实际适用范围。最后简单阐述了计算机设置方面的安全防范措施，为无线网络安全设置提供参考。

关键词：ｗｉＭＡＸ无线网络；身份认证；加密；解密

中圈分类号：ＴＮ９１９—３４文献标识码：Ａ文章编号：１００４—３７３Ｘ（２０１２）２４一００３８一０３

ＷｉｒｅｌｅｓｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｎｄｐｒｏｔｅｃｔｉｏｎｂａｓｅｄｏｎＷｉＭＡＸｔｅｃｈｎｏＩｏｇｙ

ＹＡＮＸｉｎ—ｈｕａ

（ＭｏｄｅｒｎＥｄｕｃａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｅｎｔｅｒ，ＳｈａｎｇｌｕｏＣｏＵｅｇｅ，Ｓｈａｎｇｌｕｏ７２６０００。Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：ＷｉＭＡＸ（ＩＥＥＥ８０２．１６）ｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙｉｓｃｏｎｔｉｎｕｏｕｓｌｙｉｍｐｒｏｖｅｄｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒｎｅｔ—ｗｏｒｋ．Ｉｎｔｈｉｓｐａｐｅｒ，ｔｈｅｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓａｐｐｅａｒｉｎｇｉｎａｒｅｄｉｓｃｕｓｓｅｄ．Ｔｈｅｂａｓｉｃｐｒｉｎｃｉｐｌｅｏｆｔｈｅｓａｆｅｔ），ｃｅｒｔｉｆｉｃａｔｉｏｎｓｙｓｔｅｍａｎｄｄａｔａｅｎｃｒｙｐｔｉｏｎｐｒｏｃｅｓｓｏｆＷｉＭＡＸｔｅｃｈｎｏｌｏｇｙａｒｅａｎａｌｙｚｅｄ．Ｏｎｔｈｅｂａｓｉｓｏｆｔｈｅａｎａｌｙｓｉｓ，ｔｈｅｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｅｃｕ—ｒｉｔｙｍｅｃｈａｎｉｓｍ，ｄａｔａｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙａｎｄｏｔｈｅｒｃｏｒｅｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｉｅｓａｒｅｉｎｖｅｓｔｉｇａｔｅｄ．Ｔｈｅｐｒｉｎｃｉｐｌｅｓ，ｓｅｃｕｒｉｔｙｆｅａ—ｔｕｒｅｓａｎｄｔｈｅｉｒｍｅｒｉｔｓｏｆｆｏｕｒｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓ，ａｓｗｅｌｌａｓｔｈｅｐｒｉｎｃｉｐｌｅｓｏｆｄａｔａｅｎｃｒｙｐｔｉｏｎｗｈｉｃｈａｄｏｐｔｓｔｈｅｓｙｍｍｅｔｒｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙ（ｍａｉｎｌｙｒｅｆｅｒｓｔｏＩ【）ＥＡｅｎｃｒｙｐｔｉｏｎ）ａｎｄａｓｙｍｍｅｔｒｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙａｎｄｔｈｅｉｒａｃｔｕａｌａｐ—ｐｉｉｃａｂＩｅｓｃｏｐｅａｒｅｅＩａｂｏｒａｔｅｄｉｎｄｅｔａ订．Ｔｈｅｓａｆｅｔｙｐｒｅｃａｕｔｉｏｎｓｉｎｃｏｎｌｐｕｔｅｒｓｅｔｔｉｎｇｓａｒｅｎａｒｒａｔｅｄｓｉｍｐｌｙ．Ａｒｅｆｅｒｅｎｃｅｆｂｒｗｉｒｅ—ｌｅｓｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｅｔｔｉｎｇｓｉｓｐｒｏｖｉｄｅｄａｔｔｈｅｅｎｄｏｆｔｈｉｓｐａｐｅｒ．

Ｋｅｙｗｏｒｄｓ：ＷｉＭＡＸｗｉｒｅｌｅｓｓｎｅｔｗｏｒｋ；ｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｅｎｃｒｙｐｔｉｏｎ；ｄｅｃｒｙｐｔｉｏｎ

全球微波存取互通（ＷｏｒｌｄｗｉｄｅＩｎｔｅｒｏｐｅｒａｂｍｔｙｆｏｒＭｉｃｒｏｗａｖｅＡｃｃｅｓｓ，ＷｉＭＡＸ），即ＩＥＥＥ８０２．１６标准，或叫广带无线接入（ＢｒｏａｄｂａｎｄｗｉｒｅｌｅｓｓＡｃｃｅｓｓ，ＢＷＡ）标准，是一项无线城域网技术（ＷＭＡＮ），通过与授权或免授权的微波设备相结合后接人到互联网中，是一种无线接口标准。这种方式不需要大量的网络设备，成本低，连接容易，现在已经成为一种新型的网络连接方式。它主要采用多载波调制技术，无线信号甚至可以传输５０ｋｍ，几乎能覆盖大城市内的网络接入，而且传输速率快，能给用户提供高效的数据业务。ＷｉＭＡＸ正受到越来越多的关注［１］。

作为一种无线网络技术，ＷｉＭＡｘ技术应用广泛，无论是固定设施，还是移动设备，都可以通过ＷｉＭＡＸ技术与宽带连接。但是由于网络的复杂性，也要求ＷｉＭＡＸ具备优良的安全机制，这也是ＷｉＭＡＸ接人互

收稿日期：２０１２一０７一０９

基金项目：商洛学院２０１１年教育教学改革项目：网络环境下

多媒体教学的实践与研究（１０ｊｙｊｘ０２０２６）联网的关键前提。本文通过对ＷｉＭＡＸ技术在无线网络中的安全与防范进行探讨，重点对ｗｉＭＡＸ技术安全认证协议进行了研究。

１安全威胁

ＷｉＭＡＸ技术是一种开放的传输方式，因此只要是具备接收信号能力的设备都有可能对信息进行窃取或对网络进行攻击，比有线网络更脆弱。因此ＷｉＭＡＸ技术要实现美好的前景，并被广泛应用，就必须解决其安全问题。

ＷｉＭＡＸ技术主要通过ＭＡＣ安全子层来实现网络安全，但是随着网络技术的发展，这种网络安全技术已经不能满足现代化的无线网络安全需求，在ＷｉＭＡＸ技术中主要存在在着以下２种类型的安全漏洞。

１．１身份认证安全漏洞

一般情况下，在数据传输过程中采用单向认证方式，即服务器不对用户证书进行验证，当服务器与用户传送数据时，如果也没有对密码方案进行加密的话，传送数据极容易被窃听，这时数据的安全性只能靠密码方

万方数据