WAPI通信协议过程需要经过三个步骤.doc_第1页
WAPI通信协议过程需要经过三个步骤.doc_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

WAPI通信协议过程需要经过三个步骤：建立链接、证书鉴别、密钥协商1. 建立链接WAPI与其他安全协议的通信是一样的2. 证书鉴别STA、AP提交各自证书给AS，AS验证他们的有效性后返回鉴别响应。STA和AP验证AS对响应消息的数字签名，获得验证结果，并认证AS的合法性。具体过程：STA关联到AP之后，必须相互进行身份认证，先由STA将自己的证书和当前时间提交给AP，然后AP将STA的证书、提交时间和自己的证书（添加到消息中）使用自己的私钥对消息签名，构成“证书鉴别请”求协议包，发送给AS。当AS收到AP提交来的证书鉴别请求后，先验证AP的签名和证书，验证通过后进一步验证STA证书，最后AS生成对STA和AP的验证结果信息，并用自己的私钥进行签名，结果发回给AP。AP对收到的结果进行签名验证，并得到对STA证书的鉴别结果，根据这一结果来决定是否允许该STA接入。同时AP需要将AS的验证结果转发给STA，STA也要对AS的签名进行验证，并得到AS对AP的认证结果，根据这一结果来决定是否接入AP。3. 密钥协商 单播密钥协商单播密钥协商过程使用基密钥完成单播回话密钥的协商，建立USKSA。 组播密钥/站内密钥通告（与IEEE802.11i完全相同）单播密钥协商成功后，或AP要更新组播密钥时，或AP接收到STAKey建立请求分组时，AP向STA发送组播密钥/站内密钥通告分组以通告组播/站内主密钥，STA作为响应。参考文献：1. WAPI鉴别机制研究与实现2. WAPI协议及其安全性分析3. WAPI与IEEE 802.11i安全协议通信性能分析1
人人文库> 全部分类> 应用文书 > 合同范本

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论