在無線區域網路802.1X認證下之快速換手機制

Abstract

IEEE 802.11無線區域網路〈Wireless LAN, WLAN〉已經日漸普及，在連結層〈link layer〉為使用者提供了移動性〈user mobility〉為其主要的優勢。在其應用上，如果結合了VoIP〈Voice over IP〉而成為無線語音服務〈VoIP over WLAN, VoWLAN〉，我們相信此服務將成為在無線區域網路上的一個非常重要的殺手級應用。 VoIP是及時性的應用服務〈real-time application〉，而且語音封包〈voice packets〉是延遲敏感的〈delay-sensitive〉。無線區域網路提供一個無線寬頻的資料存取途徑，然而其無線電波涵蓋範圍較小，切換無線存取點〈access points, APs〉是很常發生的情況。IEEE 802.1X為無線區域網路提供了對使用者認證〈user authentication〉的機制。由於是只有在換手後才開始進行802.1X的認證，再加上認證的過程非常耗時，無法滿足VoIP對於語音封包低延遲性的需求。 本篇論文檢視無線語音服務，在換手後再進行802.1X認證所遭遇的問題，提出一個新的認證方法來解決此問題。此認證方法主要目的在於：減少認證訊息的交換與重覆使用已授權的權仗〈authorized access token〉直到它的使用期限到期為止。本篇論文針對在無線區域網路802.1X認證下，所造成的驗證延遲〈authentication latency〉，發展一個快速換手機制，以期縮短此驗證延遲，儘可能達到VoIP對於語音封包低延遲性的需求。