两个IEEE 802.16e安全漏洞及其解决方案

摘要：

分析了IEEE 802.16e协议通信过程的两个安全漏洞，这两个漏洞分别是：易被伪造的未验证消息和泄露重要管理信息的未加密管理通信．本文给出了消除这些漏洞可能的解决方案。对于未验证消息，使用HMAC或CMAC来实现验证，而广播消息使用对称密钥加密或公钥加密进行验证．对于未加密管理通信，在通信双方建立授权密钥后进行加密。

关键词： 无线网络 安全漏洞 未验证消息 加密管理 对称密钥 授权密钥

作者: 廖艺霖 黄炜

作者单位: 电子科技大学通信与信息工程学院,成都 610054

会议类型: 国内会议

会议名称: 全国第19届计算机技术与应用学术会议(CACIS·2008)

会议地点: 合肥

会议语种:中文

页码: 1270-1274

在线出版日期: 2008-07-15（万方平台首次上网日期，不代表论文的发表时间）