1、近年來，由于WLAN(WirelessLocalAreaNetwork，無線局域網(wǎng))的低成本和便攜性，WLAN廣泛應(yīng)用在Internet接入領(lǐng)域中。越來越多的移動(dòng)設(shè)備(諸如：筆記本和PDA等)也開始支持IEEE802.11標(biāo)準(zhǔn)。因此，如何給用戶提供一個(gè)安全的網(wǎng)絡(luò)接入環(huán)境是目前亟待解決的問題。 為了解決IEEE802.11的安全問題，IEEE802工作組制定了IEEE802.1X標(biāo)準(zhǔn)。IEEE802.1X是一個(gè)基于端口的接入控制協(xié)

2、議，它為用戶連接以太網(wǎng)接口提供了一個(gè)標(biāo)準(zhǔn)的認(rèn)證和授權(quán)框架。但是IEEE802.1X協(xié)議并沒有提供具體的認(rèn)證機(jī)制。因此，我們使用IEEE802.1X協(xié)議時(shí)，必須選擇一種EAP(ExtensibleAuthenticationProtocol)認(rèn)證協(xié)議。EAP-MD5(MessageDigest5，信息摘要5)、EAP-TLS(TranportLayerSecurity，傳輸層安全協(xié)議)和EAP-TTLS(TunnelledTranspor

3、tLayerSecurity，基于隧道的傳輸層安全協(xié)議)等等協(xié)議均支持IEEE802.1X。這些EAP認(rèn)證方式能夠?yàn)閃LAN用戶提供了一個(gè)安全的認(rèn)證環(huán)境。 EAP-TTLS是EAP-TLS協(xié)議的擴(kuò)展。在EAP-TLS協(xié)議中，一個(gè)TLS握手通常是客戶端和服務(wù)器之間的雙向認(rèn)證。EAP-TTLS對(duì)這種認(rèn)證方式進(jìn)行了改進(jìn)。EAP-TTLS通過TLS握手后確立的客戶端和服務(wù)器之間的安全通道來交換附加的握手消息。這個(gè)基于通道的認(rèn)證可以是雙向

4、的，也可以是單向的。這種認(rèn)證方式可以是EAP，也可以是諸如PAP、CHAP、MSCHAP和MSCHAPV2等其它認(rèn)證協(xié)議。 本文選取EAP-TTLS認(rèn)證方式作為研究對(duì)象。首先，本文簡要分析了EAP-TTLS協(xié)議，諸如TLS的握手過程、TLS隧道、認(rèn)證流程以及IEEE802.1X的關(guān)系。其次，在分析EAP-TTLS協(xié)議的基礎(chǔ)上，實(shí)現(xiàn)了基于EAP-TTLS的WLAN認(rèn)證環(huán)境.通過試驗(yàn)對(duì)搭建的認(rèn)證環(huán)境進(jìn)行了驗(yàn)證。通過抓取認(rèn)證過程的報(bào)文