安全協(xié)議與標準10-wlan和gsm3g安全-文庫吧
2024-12-30 18:56 本頁面
【正文】 馳（ Centrino）是英特爾公司旗下的結(jié)合Pentium M或酷睿處理器、 Intel的芯片組和 Intel無線網(wǎng)卡的移動計算解決方案的品牌。 ? 每新一代技術(shù)有不同的英文開發(fā)代號 – Carmel平臺、 Sonoma平臺、 Napa平臺、 Santa Rosa平臺 ? 從 2023年發(fā)布的 Montevina平臺開始，英特爾開始使用“迅馳 2‖的品牌。 – Montevina平臺、 Calpella平臺、 Huron River platform (2023)、 Chief River platform (2023)、 Shark Bay platform (2023) WLAN ? Hidden node problem PeertoPeer or adhoc 模式 ? allows wireless devices to directly municate with each other The Protocol Stack ? ? ( legacy) 1/2M ? 1999 OFDM 54Mbps 5Ghz ? 1999 HRDSSS 11Mbps ? 2023 newOFDM 54M ? ? 2023 MIMO 300/600Mbps ? ? ? the GHz ISM band. ? ， GHz和 GHz。每個頻段又劃分為若干信道，且每個國家自己制定使用這些頻段的政策。 ? 雖然頻道 1， 6和 11互不重迭的說法是不正確的，但是至少說明：頻道 6和 11之間雖然會對彼此造成干擾，而卻不至于太大地影響到通訊的傳輸速率。 ? ? The architecture contains the following ponents: for authentication (entailing the use of EAP and an authentication server), RSN for keeping track of associations, and AESbased CCMP to provide confidentiality, integrity, and origin authentication. ? Another important element of the authentication process is the fourway handshake. The FourWay Handshake ? ? WEP: Wired Equivalent Privacy ? WPA: / WiFi Protected Access – WPA implemented a subset of ? WPA2: ? WAPI: WLAN Authentication and Privacy Infrastructure WEP ? WEP 是 1999年 9月通過的 IEEE 標準的一部分。 WEP 的設(shè)計是要提供和傳統(tǒng)有線的局域網(wǎng)路相當?shù)臋C密性。 ? 無線局域網(wǎng)中的 WEP加密機制并不能夠為無線用戶提供足夠的安全保護，密碼分析已經(jīng)找出 WEP 好幾個弱點。 ? 2023年被 WiFi Protected Access (WPA) 淘汰。 ? 2023年由 WPA2 所取代。 WEP ? 使用 RC4（ Rivest Cipher）串流加密技術(shù)達到機密性，并使用 CRC32 驗和達到資料正確性。 ? 標準的 64比特 WEP使用 40比特的鑰匙接上 24比特的初向量（ initialization vector， IV）成為 RC4 用的鑰匙。 ? 鑰匙長度不是 WEP 安全性的主要因素，破解較長的鑰匙需要攔截較多的封包，但是有某些主動式的攻擊可以激發(fā)所需的流量。 ? WEP 還有其他的弱點，包括 IV 雷同的可能性和變造的封包，這些用長一點的鑰匙根本沒有用。 WEP：基于共享秘密的認證 ? 0. 客戶端需要設(shè)置與接入點預(yù)存密鑰匹配的密鑰。 ? 。 ? 。 ? ，再次向接入點發(fā)出認證請求。 ? ，比較明文，并決定是否接受請求。 Reading materials ? RC4 in WEP WEP破解 ? 2023年 8月， Fluhrer et al. 利用 RC4 加解密和 IV 的使用方式的特性，在網(wǎng)絡(luò)上偷聽幾個小時之后，把 RC4 的鑰匙破解出來。 – 這個攻擊方式自動化的工具也有了，只要用個人電腦和免費可得的軟件就能進行這種攻擊。 ? CamWinget et al. (2023) 審查了 WEP 的各種短處， “只要有合適的儀器，就可以在一英里之外或更遠的地方偷聽由 WEP 保護的網(wǎng)絡(luò)?！? ? 2023年，美國聯(lián)邦調(diào)查局的一組人展示了用公開可得的工具，可以在三分鐘內(nèi)破解一個用 WEP 保護的網(wǎng)絡(luò)。 WEP之后 ? 對 WEP 安全問題的解法是換到 WPA 或 WPA2，不論哪個都比 WEP 安全。 ? 有些古老的 WiFi access point可能需要汰換或是把它們內(nèi)存中的操作系統(tǒng)升級才行，不過替換費用相對而言并不貴。 ? 另一種方案是用某種穿隧協(xié)定，如 IPsec。 WPA: WiFi Protected Access ? WPA 和 WPA2是 WEP的升級協(xié)議，實現(xiàn)了 IEEE 標準的大部分，是在 完備之前替代 WEP 的過渡方案。 ? WPA 的設(shè)計可以用在所有的無線網(wǎng)卡上，但未必能用在第一代的無線取用點上。 ? WPA2 實作了完整的標準，但不能用在某些古老的網(wǎng)卡上。 WPA ? WPA模式 ? 在 WPA的設(shè)計中要用到一個 認證服務(wù)器來散布不同的鑰匙給各個用戶；不過它也可以用在較不保險的 ―preshared key‖ (PSK) 模式，讓每個用戶都用同一個密語。 ? WiFi聯(lián)盟把這個使用 preshared key的版本叫做 WPA個人版或 WPA2 個人版，用 WPA 企業(yè)版或WPA2 企業(yè)版。 WPA改進 ? 使用 128 位的鑰匙和 48 位的初向量 (IV) 的 RC4來加密。 ? WPA 超越 WEP 的主要改進就是在使用中可以動態(tài)改變鑰匙的 Temporal Key Integrity Protocol（ TKIP），以抵抗針對 WEP的攻擊。 ? 使用 Michael message integrity code (MIC)取代 WEP中的 CRC。 WPA2 ? WPA2 實現(xiàn)了 的強制性元素，特別是 Michael 算法由徹底安全的 CCMP 認證碼所取代。 ? 而 RC4 也被 AES 取代。 WAPI ? Wireless Authentication Privacy
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1