袁 宇，叶 猛

(1.光纤通信技术与网络国家重点实验室，湖北 武汉 430074;2.武汉邮电科学研究院，湖北 武汉 430074;3.武汉虹旭信息技术有限责任公司安全产品部，湖北 武汉 430074)

安全问题一直是网络通信的重要问题，基于无线局域网使用无线信道作为传输媒介，其安全性问题比有线网络更加严重。广泛使用的IEEE 802.11WLAN的安全性是本文研究的重点，特别是对有线等效保密(Wired Equivalent Privacy，WEP)协议［1］进行了深入研究。目前市面上存在的多种无线攻击方式，也是因为WEP协议在安全性方面的不足导致。然而，WEP对设备的计算能力要求不高，这使得一些老的设备，特别是一些手持应用方面的设备，由于在计算能力方面的局限性，使用WEP目前还是最佳选择。针对这一现象，本文对WEP加密算法进行了探讨。

1 WEP协议

由于无线网络是通过无线信道传输数据，因此相对于有线网络，其更容易被监听或是被未授权用户截取。对于一个完善的WLAN系统，加密和认证是必不可少的。基于这一目标，WEP协议设置了专门的安全机制来对业务流加密和节点认证。WEP是一种作用在链路层的保护协议，它对传输数据的保护主要是通过对通信设备两端都设置相同的密钥，WEP设计的安全性主要表现在以下3点:

1)消息机密性

无线网络的安全性最基本的就是要能够防止故意窃听，WEP使用RC4流密钥算法，对无线数据进行加密，使得数据在无线网络中传输时不被窃听。

2)接入控制

在合法用户之间提供接入控制，来防止其他用户任意接入无线信道而影响合法用户。……