Введение
1. Анализ структуры системы управления мобильным робототехническим комплексом 13
1.1. Общая характеристика систем управления МРК 13
1.2. Структура и принципы построения системы управления МРК 14
1.2.1. Локальная вычислительная сеть 14
1.2.2. Математическое и программное обеспечение 16
1.3. Анализ существующих нормативно-методических документов 18
1.4. Исследование развития методов и средств защиты информации
в радиоканале стандарта 802.11 22
1.5. Требования и ограничения 24
1.5.1. Требования к системе защиты информации радиоканалов МРК 24
1.5.2. Ограничения, накладываемые на разрабатываемые методы и средства 25
1.6. Формальная постановка задачи по защите информации в
радиоканалах мобильных робототехнических комплексов 26
1.7. Выводы по главе 1 28
2. Исследование и анализ проблем защиты информации в радиоканале 29
2.1. Беспроводные сети стандарта 802.11 29
2.2. Классификация типов атак на радиоканал 33
2.3. Анализ стандартных средств и методов защиты информации в радиоканале 802.11 35
2.3.1. Стандартная система аутентификации 35
2.3.2. Недостатки в системе контроля доступа 39
2.3.3. Недостатки в системе аутентификации с общим ключом 39
2.3.4. Анализ проблем защиты информации в радиоканале 41
2.4. Исследование методов защиты информации протокола WEP 43
2.4.1. Особенности протокола 43
2.4.2. Теория функционирования s 44
2.5. ЕАР методы аутентификации 47
2.6. Задача дискретного логарифмирования в применении к криптографическим приложениям 49
2.6.1. Постановка задачи 49
2.6.2. Алгоритм Гельфонда 50
2.6.3. Алгоритм Полига - Хелмана 51
2.6.4. Логарифмирование в полях простого порядка 52
2.6.5. Алгоритм Хеллмана - Рейнери 55
2.6.6. Алгоритм Копперсмита 56
2.6.7. Логарифмирование Z„ 58
2.7. Элементы теории групп, связанные с методами Диффи-Хелмана 60
2.8. Исследование и сравнительный анализ алгоритмов аутентификации и обмена SPEKE и DH-EKE 63
2.8.1. Характеристики алгоритмов, основанных на стойких паролях 63
2.8.2. Описание алгоритмов SPEKE и DH-EKE 65
2.8.3. Исследование принципов работы алгоритмов SPEKE и DH-EKE 67
2.9. Обнаружение попытки вторжения в беспроводную сеть 74
2.10. Выводы по главе 2 77
3. Разработка комплекса методов и средств защиты информации в радиоканалах 78
3.1. Методы улучшения стандартной системы безопасности ; основанной на алгоритме WEP 78
3.1.1. Классификация типов атак 78
3.1.2. Методы решения проблем с безопасностью 83
3.2. Разработка средств защиты от атак на систему аутентификации, основанной на алгоритме SPEKE 85
3.2.1. Классификация типов атак на систему аутентификации и методы защиты 85
3.2.2. Атака через вычисление дискретного логарифма 88
3.2.3. Распределенная атака 89
3.2.4. Атака на основе ограничения результата по подгруппам 90
3.2.5. Пропуск фазы шифрования 93
3.2.6. Атака с известным ключом сессии 94<-
3.2.7. Атака на стадии проверки 95
3.2.8. Обнаружение атак в реальном масштабе времени 95
3.2.9. Атака «пароль в экспоненте» 96
3.3. Методы увеличения быстродействия алгоритмов 98
3.4. Средства повышения криптографической стойкости системы защищенной аутентификации .102
3.5. Разработка усовершенствованной системы безопасности для радиоканала стандарта 802.11 106
3.5.1. Недостатки стандартной системы безопасности 106
3.5.2. Создание усовершенствованной система безопасности 108
3.5.3. Применение улучшенной системы безопасности на практике 113
3.6. Выводы по главе 3 115
4. Обнаружение и локализация неавторизованнойстанции, атакующей систему безопасности радиоканала 117
4.1. Идентификация и отслеживание попыток вторжения в
беспроводную сеть ,117
4.1.1. Обнаружение неавторизированного соединения типа «Ad-hoc» 119
4.1.2. Обнаружение неавторизованной точки доступа 121
4.1.3. Обнаружение неавторизованной попытки подключения к сети 122
4.1.4. Проблемы при обнаружении 124
4.1.5. Практическое применение технологии 126
4.1.6. Интерполирование уровня сигнала в пространстве л 132
4.1.7. Полученные результаты и пути улучшения 135
4.1.8. Пути повышения эффективности поиска 138
4.2. Выводы по главе 4 139
Заключение по диссертационной работе 141
Список литературы


