WAPI协议的可用性分析与改进

作者：铁满霞; 李建东; 王育民

来源：计算机科学, 2007, (10): 84-87+102.

• 无线局域网
• WAPI
• 安全性
• 可用性 WLAN(Wireless Local Area Network)
• WAPI(WLAN Authentication and Privacy)
• Security
• Availability

本文分析WAPI安全关联建立过程存在的脆弱性。由于WAPI协议没有强调可用性,因此攻击者可通过来受保护的管理帧引入DoS攻击,本文对其造成的危害进行详细讨论,并给出合理的防御措施。为提高协议的健壮性与可用性,本文还讨论了协议失败的恢复手段,提出了一种改进的WAPI协议实施方案,在尽可能不改变原有协议的框架和封装结构的前提下,最大程度降低或避免所讨论的DoS攻击。