论文笔记：WiFi数据安全传输

Remarks

Conference: 万方数据 2018

Full Paper: 一种基于WiFi的数据安全传输系统的设计与实现

Summary

• 针对的问题：提高WiFi环境下数据安全传输的问题。
• 现有解决方案的不足：目前WiFi的安全加密机制主要包括WEP、WPA—PSK(TⅪP)和WPA2一PSK(AES)等，但以上的加密机制安全级别不高，仍存在各种安全漏洞。
• 提出的创新方案概述：提出一种基于WiFi的高安全性混合加密安全(H3，bird Encryption Security，HES)算法。该算法将RSA、AES以及SHA-256等算法综合运用在一起对传输信息进行封装处理，其突出特点为 1）在数据加密传输之前需双方进行身份认证，每次认证成功的客户端均会收到一个不同的RSA公钥，以表示双方的合法性2）同时在每次加密的数据包中均掺杂了随机数和哈希值，以抵御重放攻击。
• HES加密流程：首先客户端通过用户注册来实现与服务器端的AES密钥协商，