[01353163]无线网络安全关键技术

无线网络安全关键技术已经申请发明专利21项，授权3项，获软件著作权6项，获国家生产许可的密码算法1项。主要研究成果包括：1、基于漫游密钥交换认证协议的无线局域网安全接入方法；2、宽带无线IP网络匿名连接方法；3、集成多模安全认证接入方法：宽带无线IP网络匿名连接方法；WLAN网络集成认证体系结构及实现结构层的方法；宽带无线IP网络安全体系结构及安全实现方法； WLAN多模安全认证的接入方法；兼容WAPI和802.11i的认证方案；Mesh节点移动接入认证协议；宽带无线IP系统移动终端接入方法；4、密码基础算法：结构简单具有优良的各种伪随机性的新型流密码生成器--广义自缩序列生成器。通过国家密码管理局的审批的公钥密码算法SSF42； 5、宽带无线IP网络安全体系结构及安全实现方法；6、无线网络密钥管理：基于无线Mesh网络群组密钥管理方案；WAPI认证机制中的密钥协商方法；无线环境下会话密钥安全分发方法；跨安全域的网络认证和密钥分发方法；7、无线网络的安全快速切换方法：无线网状网中移动节点位置更新系统和方法，解决移动节点位置更新问题。无线局域网中的安全快速切换方法，在保证安全的情况下，实现移动终端在各个网络间快速无缝切换，当终端发生切换时，只需和新的接入点运行快速切换安全关联建立协议，不需要重新认证，也不需要预认证；8、无线网络安全通信模拟仿真方法：无线网络仿真环境中采用虚拟网卡实现数据通信的方法，解决计算机通信网络安全领域的底层数据转发模拟仿真和网络环境模拟仿真问题。网络安全模拟系统及其仿真方法，此系统包括虚拟网络模块、攻防动态链接库、系统控制模块，用于网络安全研究模拟环境和仿真平台。本研究成果，已经带来较大的经济和社会效益。总体水平处于国际先进。应用前景和推广：目前无线IP网络存在许多问题：①各种无线IP网络接入技术和产品多元化，同一设备难以接入多个网络：WLAN、WPAN、WMAN、GPRS、3G/4G等；②各种安全接入技术并存，移动终端无法自适应接入不同安全机制的无线网络，异构网络难以安全的互联互通；③安全机制不完善，不能满足用户对无线网络的安全性需求。本研究成果具有广阔的应用前景主要体现在：①相关专利和系统已经被多家公司采用，解决无线网络安全问题；②所开发的无线集成多模安全接入系统可以可以应用在各种无线路由器、AP、无线网卡等设备上，已经被相关生产厂家采纳；③该成果促进不同无线网络产业的发展，推动多种无线网络的互联互通；④该成果相应的无线局域网安全标准制定和推进国外、国内相应标准的融合。