Kablosuz ağlarda EAP tabanlı bir kimlik doğrulama protokolü

Abstract

İletim ortamı olarak havanın kullanılmasından dolayı kablosuz ağlar saldırılara karşı elverişli olmaktadır. Bundan dolayı kablosuz ağlarda güvenlik kablolu ağlardakine göre daha karmaşık hal almaktadır. Kablosuz ağlarda sunulan servislere ve ağ kaynaklarına sadece geçerli kullanıcıların erişebilmesini sağlamada kimlik doğrulama en önemli yöntemdir. Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP) kablosuz ağlarda kimlik asıllaması için yaygın kullanılan güvenli bir protokoldür. Ancak, yapılan araştırma ve incelemelerde PEAP'ın kimlik bilgilerini gizlemede zayıf olduğu görülmüştür. Bu çalışmada, kablosuz ağlarda kimlik doğrulama esnasında kimlik bilgilerinin gizliliğini sağlamak için yeni bir protokol geliştirilmiştir. Bu metot, PEAP'ın yönetim kolaylığı, güçlü güvenlik özellikleri ile dinamik anahtar dağıtımının sağladığı avantajlarını içermektedir.

Wireless networks are susceptible to security attacks due to their open transmission media. Therefore, wireless network security is somewhat more complex than that of wired network security. In wireless network security, authentication is the most essential procedure to ensure that the service is properly used by the intended users. Protected Extensible Authentication Protocol (PEAP) is widely being used in wireless networks. However, PEAP is shown to be a weak protocol in terms of protection of user identity. In this paper, we designed and implemented a new and efficient wireless authentication protocol providing user identity secrecy. This metot takes advantage of PEAP?s management easiness and the robustness of dynamic key distribution to provide user identity protection.