احراز هویت در شبکه های بی سیم مبتنی بر پروتکل EAP

ازآنجا که از گذشته حداکثر کارایی و سرعت شبکه های حسگر بی سیم مطرح بوده، جهت کاهش تاخیر در ارتباطات از پروتکل های ساده و فاقد مکانیسم امنیتی استفاده شده است. این امر باعث نفوذ هکرهاشده و اثرات زیانباری بر جای گذاشته اند. با توجه به رشد سریع محبوبیت شبکه بی سیم محلی (WLAN)، امنیت بی سیم یکی از مهمترین موضوعات تحقیقاتی است. برای امنیتWLAN ، استاندارد IEEE1. 201x یک چارچوب احراز هویت را فراهم میکندکه براساس پروتکلهای تایید هویت قابل گسترش است(.(EAP در چارچوب EAP ، پروتکلهای احراز هویت بسیاری وجود داردکه هر یک دارای نقاط قوت وضعف هستند. اکثر پروتکلهای تایید هویت EAP دارای دو ویژگی هستند: حفاظت هویت و تحمل حملات مردمیانی. در این مقاله ابتدا یک طرح توزیع گواهی جدید مبتنی بر کلید- متقارن ، براساس کارتهای ماژول هویت مشترک (USIM) در یک شبکه تلفن همراه را پیشنهاد میشود.این طرح به مشترکان تلفن همراه اجازه دریافت گواهینامه موقت از شبکه تلفن همراه مربوطه را میدهد. با ترکیب پروتکل توزیع گواهینامه پیشنهادی با پروتکل EAP-TLS ، یک پروتکل الحاقیEAP جدید به نام پروتکل تصدیق EAP مبتنی بر USIM را ارایه میدهد . پروتکل اعتبارسنجی جدیدEAP بهمراه کارتهای USIM فرمت پروتکل EAP-TLS را دارا میباشد و همچنین از چارچوب EAP در استاندارد IEEE 1. 201X پیروی میکند.

کلیدواژه ها:

شبکه بی سیم ، شبکه تلفن همراه ، احرازهوییت ، پروتکل های تایید هویت قابل-گسترش