ThS37.067_Giải Pháp Nâng Cao Độ An Ninh Thông Tin Trong Mạng Lan Không Dây Chuẩn Ieee 802.11i
Giải Pháp Nâng Cao Độ An Ninh Thông Tin Trong Mạng Lan Không Dây Chuẩn Ieee 802.11i: Khi thiết kế các yêu cầu kỹ thuật cho mạng không dây, chuẩn 802.11 của IEEE đã có tính đến vấn đề bảo mật dữ liệu đường truyền qua phương thức mã hóa. Trong đó, phương thức WEP đã được đa số các nhà sản xuất thiết bị không dây hỗ trợ như là một phương thức mặc định bảo mật không dây. Tuy nhiên, những phát hiện gần đây về điểm yếu của chuẩn 802.11 WEP cho thấy WEP không phải là một cơ chế bảo mật toàn diện cho mạng WLAN.
Giải pháp khác được Wi-Fi Alliance đưa ra gọi là Wi-Fi Protected Access (WPA). Một trong những cải tiến quan trọng nhất của WPA là sử dụng hàm thay đổi khoá TKIP (Temporal Key Integrity Protocol). WPA cũng sử dụng thuật toán RC4 như WEP, nhưng mã hoá đầy đủ 128 bit. Và một đặc điểm khác là WPA thay đổi khoá cho mỗi gói tin nên hacker không bao giờ thu thập đủ dữ liệu mẫu để tìm ra mật khẩu. Tuy nhiên, WPA cũng không hỗ trợ các thiết bị cầm tay và máy quét mã vạch. Điều này cũng có nghĩa rằng kĩ thuật TKIP của WPA chỉ là giải pháp tạm thời, chưa cung cấp một phương thức bảo mật cao nhất.
Một giải pháp về lâu dài là sử dụng 802.11i tương đương với WPA2. WPA2 là thế hệ thứ hai của WPA, nó có thể tương thích ngược với các sản phẩm hỗ trợ WPA. Kiểu mã hoá bảo mật WPA2 sử dụng thuật toán mã hoá mạnh mẽ được gọi là Chuẩn mã hoá nâng cao AES (Advanced Encryption Standard). AES sử dụng thuật toán mã hoá đối xứng theo khối Rijndael, sử dụng khối mã hoá 128 bit, và 192 bit hoặc 256 bit. Sự chuyển đổi sang 802.11i và mã hoá AES được xem như là bảo mật tốt hơn nhiều so với WEP 128 bit hoặc 168 bit DES (Digital Encryption Standard). Mục đích của đề tài là tìm hiểu chung về an ninh chuẩn IEEE 802.11, Giải pháp sử dụng chuẩn mật mã AES bảo đảm tính mật và tính toàn vẹn khung tin trong WLAN.
Ngoài phần mở đầu và kết luận, nội dung của luận văn này được bố cục như sau:
Chương 1: Trình bày tổng quan về mạng LAN không dây chuẩn 802.11i.
Chương 2: Trình bày về an ninh mạng LAN không dây, các kiểu tấn công và an ninh đối với mạng LAN không dây.
Chương 3: An ninh mạng LAN không dây chuẩn 802.11i, trình bày thuật toán mã hóa sử dụng trong chuẩn IEEE 802.11i và triển khai.
Cuối cùng là tài liệu tham khảo
