一种新的基于Client-puzzle的WAPI认证协议抗拒绝服务攻击方案

摘要：

针对WAPI协议的资源消耗攻击能够耗尽接入点(AP)的资源,提出一种新的基于Client-puzzle的WAPI 认证协议抗拒绝服务攻击方案.分析了WAPI协议中的关联和认证过程存在的关键问题；利用subset sum构造puzzle以及将Subset sum puzzle应用于WAPI协议中；从计算最、Granularity特性、Non-parallelization特性和抗DoS攻击能力等方面分析所提出方案的效果.该方案能够很好地保证客户端和无线接入点之间资源的平衡,降低了资源消耗型无线网络攻击和潜在的拒绝服务攻击,增强了WAPI无线网络的抗拒绝服务攻击的能力.

关键词：拒绝服务、无线网络安全、关联认证

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：六安市定向委托皖西学院市级重点研究项目2010LWA004;国家自然科学基金60963024;广西自然科学基金0991079

在线出版日期：2012-06-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：35-39