cw05-6-安全與認證-文庫吧
2025-07-17 16:00 本頁面
【正文】 使用固定的加密密鑰和過短的初始向量，加上 WLAN的通信速度非常高， WEP已被證實存在嚴重的安全漏洞。而且這些安全漏洞和 WEP對加密算法的使用機制有關，即使增加密鑰長度也不可能增加安全性。 ?WEP缺少密鑰管理。用戶的加密密鑰必須與 AP的密鑰相同，并且一個服務區(qū)內(nèi)的所有用戶都共享同一把密鑰。 常用的安全協(xié)議 第 8 頁 WPA（ WiFi Protected Access） WPA=+TKIP+MIC，向 ，相當于 的一個子集， ?WPA的認證分兩種 ?+EAP，需要用戶認證服務器（一般是 RADIUS） ,適用于企業(yè)用戶 ?共享密鑰 PSK（ Preshared Key）模式，適用于個人用戶 ?WPA采用 TKIP（ Temporal Key Integrity Protocol）為加密引入新機制， TKIP與 WEP一樣基于 RC4加密算法，但相比 WEP，密鑰和 IV長度分別加長到 128位和 48位，并引入了 4種新算法： ?具有序列功能的初始向量 IV ?每發(fā)一個包重新生成一個新的密鑰（ Per Packet Key） ?采用 Michael算法的消息完整性檢查（ MIC） ?密鑰生成和定期更新功能 常用的安全協(xié)議 第 9 頁 — 基于端口的訪問控制技術 ? ?客戶端（ Supplicant）：接收認證的客戶端，如 WLAN終端 (STA)。 ?認證系統(tǒng)（ Authenticator）： 在無線網(wǎng)絡中就是無線接入點 AP或者具有無線接入點 AP功能的通信設備。其主要作用是完成用戶認證信息（ ）在客戶端和認證服務器之間的傳遞，控制用戶是否可以接入到網(wǎng)絡中。 ?認證服務器（ Authentication Server）：檢驗客戶端的身份是否合法，通知認證系統(tǒng)是否可以讓客戶端接入。一般普遍采用 Radius作為認證服務器。 ? WLAN設計的，重用這個成熟的認證體系，確保了 WLAN安全建立在了一個成熟的基礎之上，實現(xiàn)了有線和無線共用認證體系。 ?為了適應 WLAN， ，包括支持 EAPOLKey的協(xié)商過程等，以幫助完成設備端和客戶端進行動態(tài)密鑰協(xié)商和管理 常用的安全協(xié)議 第 10 頁 ?=+TKIP/CCMP/WRAP ? ?在數(shù)據(jù)加密方面定義了三種加密機制 ?TKIP ?CCMP（ CounterMode/CBCMAC Protocol）基于 AES（ Advanced Encryption Standard）加密算法和 CCM（ CounterMode/CBCMAC）認證方式 ?WRAP（ Wireless Robust Authenticated Protocol）基于 AES加密算法和OCB（ Offset Codebook），是一種可選的加密機制 常用的安全協(xié)議 第 11 頁 （續(xù)） ? WPA 增加了一些特性 ?AES：更好的加密算法，但無法與原有的 ，需要硬件升級 ?CCMP和 WARP：以 AES 為基礎 ?IBSS： 解決 IBSS (Independent Basic Service Set), 而 WPA 主要處理 ESS(Extended Service Set） ?Pre Authentication：用于用戶在不同的 BSS（ Basic Service Set）間漫游時，減少重新連接的時間延遲。 ?AES是一種對稱的塊加密技術，提供比 WEP/TKIP中 RC4算法更高的加密性能，加
公司管理相關推薦
鄂ICP備17016276號-1