cw05-6-安全與認(rèn)證-文庫(kù)吧
2025-07-17 16:00 本頁(yè)面
【正文】 使用固定的加密密鑰和過短的初始向量，加上 WLAN的通信速度非常高， WEP已被證實(shí)存在嚴(yán)重的安全漏洞。而且這些安全漏洞和 WEP對(duì)加密算法的使用機(jī)制有關(guān)，即使增加密鑰長(zhǎng)度也不可能增加安全性。 ?WEP缺少密鑰管理。用戶的加密密鑰必須與 AP的密鑰相同，并且一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。 常用的安全協(xié)議 第 8 頁(yè) WPA（ WiFi Protected Access） WPA=+TKIP+MIC，向 ，相當(dāng)于 的一個(gè)子集， ?WPA的認(rèn)證分兩種 ?+EAP，需要用戶認(rèn)證服務(wù)器（一般是 RADIUS） ,適用于企業(yè)用戶 ?共享密鑰 PSK（ Preshared Key）模式，適用于個(gè)人用戶 ?WPA采用 TKIP（ Temporal Key Integrity Protocol）為加密引入新機(jī)制， TKIP與 WEP一樣基于 RC4加密算法，但相比 WEP，密鑰和 IV長(zhǎng)度分別加長(zhǎng)到 128位和 48位，并引入了 4種新算法： ?具有序列功能的初始向量 IV ?每發(fā)一個(gè)包重新生成一個(gè)新的密鑰（ Per Packet Key） ?采用 Michael算法的消息完整性檢查（ MIC） ?密鑰生成和定期更新功能 常用的安全協(xié)議 第 9 頁(yè) — 基于端口的訪問控制技術(shù) ? ?客戶端（ Supplicant）：接收認(rèn)證的客戶端，如 WLAN終端 (STA)。 ?認(rèn)證系統(tǒng)（ Authenticator）： 在無(wú)線網(wǎng)絡(luò)中就是無(wú)線接入點(diǎn) AP或者具有無(wú)線接入點(diǎn) AP功能的通信設(shè)備。其主要作用是完成用戶認(rèn)證信息（ ）在客戶端和認(rèn)證服務(wù)器之間的傳遞，控制用戶是否可以接入到網(wǎng)絡(luò)中。 ?認(rèn)證服務(wù)器（ Authentication Server）：檢驗(yàn)客戶端的身份是否合法，通知認(rèn)證系統(tǒng)是否可以讓客戶端接入。一般普遍采用 Radius作為認(rèn)證服務(wù)器。 ? WLAN設(shè)計(jì)的，重用這個(gè)成熟的認(rèn)證體系，確保了 WLAN安全建立在了一個(gè)成熟的基礎(chǔ)之上，實(shí)現(xiàn)了有線和無(wú)線共用認(rèn)證體系。 ?為了適應(yīng) WLAN， ，包括支持 EAPOLKey的協(xié)商過程等，以幫助完成設(shè)備端和客戶端進(jìn)行動(dòng)態(tài)密鑰協(xié)商和管理 常用的安全協(xié)議 第 10 頁(yè) ?=+TKIP/CCMP/WRAP ? ?在數(shù)據(jù)加密方面定義了三種加密機(jī)制 ?TKIP ?CCMP（ CounterMode/CBCMAC Protocol）基于 AES（ Advanced Encryption Standard）加密算法和 CCM（ CounterMode/CBCMAC）認(rèn)證方式 ?WRAP（ Wireless Robust Authenticated Protocol）基于 AES加密算法和OCB（ Offset Codebook），是一種可選的加密機(jī)制 常用的安全協(xié)議 第 11 頁(yè) （續(xù)） ? WPA 增加了一些特性 ?AES：更好的加密算法，但無(wú)法與原有的 ，需要硬件升級(jí) ?CCMP和 WARP：以 AES 為基礎(chǔ) ?IBSS： 解決 IBSS (Independent Basic Service Set), 而 WPA 主要處理 ESS(Extended Service Set） ?Pre Authentication：用于用戶在不同的 BSS（ Basic Service Set）間漫游時(shí)，減少重新連接的時(shí)間延遲。 ?AES是一種對(duì)稱的塊加密技術(shù)，提供比 WEP/TKIP中 RC4算法更高的加密性能，加
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1