安全協(xié)議與標(biāo)準(zhǔn)10-wlan和gsm3g安全-文庫(kù)吧
2024-12-30 18:56 本頁(yè)面
【正文】 馳（ Centrino）是英特爾公司旗下的結(jié)合Pentium M或酷睿處理器、 Intel的芯片組和 Intel無(wú)線網(wǎng)卡的移動(dòng)計(jì)算解決方案的品牌。 ? 每新一代技術(shù)有不同的英文開(kāi)發(fā)代號(hào) – Carmel平臺(tái)、 Sonoma平臺(tái)、 Napa平臺(tái)、 Santa Rosa平臺(tái) ? 從 2023年發(fā)布的 Montevina平臺(tái)開(kāi)始，英特爾開(kāi)始使用“迅馳 2‖的品牌。 – Montevina平臺(tái)、 Calpella平臺(tái)、 Huron River platform (2023)、 Chief River platform (2023)、 Shark Bay platform (2023) WLAN ? Hidden node problem PeertoPeer or adhoc 模式 ? allows wireless devices to directly municate with each other The Protocol Stack ? ? ( legacy) 1/2M ? 1999 OFDM 54Mbps 5Ghz ? 1999 HRDSSS 11Mbps ? 2023 newOFDM 54M ? ? 2023 MIMO 300/600Mbps ? ? ? the GHz ISM band. ? ， GHz和 GHz。每個(gè)頻段又劃分為若干信道，且每個(gè)國(guó)家自己制定使用這些頻段的政策。 ? 雖然頻道 1， 6和 11互不重迭的說(shuō)法是不正確的，但是至少說(shuō)明：頻道 6和 11之間雖然會(huì)對(duì)彼此造成干擾，而卻不至于太大地影響到通訊的傳輸速率。 ? ? The architecture contains the following ponents: for authentication (entailing the use of EAP and an authentication server), RSN for keeping track of associations, and AESbased CCMP to provide confidentiality, integrity, and origin authentication. ? Another important element of the authentication process is the fourway handshake. The FourWay Handshake ? ? WEP: Wired Equivalent Privacy ? WPA: / WiFi Protected Access – WPA implemented a subset of ? WPA2: ? WAPI: WLAN Authentication and Privacy Infrastructure WEP ? WEP 是 1999年 9月通過(guò)的 IEEE 標(biāo)準(zhǔn)的一部分。 WEP 的設(shè)計(jì)是要提供和傳統(tǒng)有線的局域網(wǎng)路相當(dāng)?shù)臋C(jī)密性。 ? 無(wú)線局域網(wǎng)中的 WEP加密機(jī)制并不能夠?yàn)闊o(wú)線用戶提供足夠的安全保護(hù)，密碼分析已經(jīng)找出 WEP 好幾個(gè)弱點(diǎn)。 ? 2023年被 WiFi Protected Access (WPA) 淘汰。 ? 2023年由 WPA2 所取代。 WEP ? 使用 RC4（ Rivest Cipher）串流加密技術(shù)達(dá)到機(jī)密性，并使用 CRC32 驗(yàn)和達(dá)到資料正確性。 ? 標(biāo)準(zhǔn)的 64比特 WEP使用 40比特的鑰匙接上 24比特的初向量（ initialization vector， IV）成為 RC4 用的鑰匙。 ? 鑰匙長(zhǎng)度不是 WEP 安全性的主要因素，破解較長(zhǎng)的鑰匙需要攔截較多的封包，但是有某些主動(dòng)式的攻擊可以激發(fā)所需的流量。 ? WEP 還有其他的弱點(diǎn)，包括 IV 雷同的可能性和變?cè)斓姆獍?，這些用長(zhǎng)一點(diǎn)的鑰匙根本沒(méi)有用。 WEP：基于共享秘密的認(rèn)證 ? 0. 客戶端需要設(shè)置與接入點(diǎn)預(yù)存密鑰匹配的密鑰。 ? 。 ? 。 ? ，再次向接入點(diǎn)發(fā)出認(rèn)證請(qǐng)求。 ? ，比較明文，并決定是否接受請(qǐng)求。 Reading materials ? RC4 in WEP WEP破解 ? 2023年 8月， Fluhrer et al. 利用 RC4 加解密和 IV 的使用方式的特性，在網(wǎng)絡(luò)上偷聽(tīng)?zhēng)讉€(gè)小時(shí)之后，把 RC4 的鑰匙破解出來(lái)。 – 這個(gè)攻擊方式自動(dòng)化的工具也有了，只要用個(gè)人電腦和免費(fèi)可得的軟件就能進(jìn)行這種攻擊。 ? CamWinget et al. (2023) 審查了 WEP 的各種短處， “只要有合適的儀器，就可以在一英里之外或更遠(yuǎn)的地方偷聽(tīng)由 WEP 保護(hù)的網(wǎng)絡(luò)?！? ? 2023年，美國(guó)聯(lián)邦調(diào)查局的一組人展示了用公開(kāi)可得的工具，可以在三分鐘內(nèi)破解一個(gè)用 WEP 保護(hù)的網(wǎng)絡(luò)。 WEP之后 ? 對(duì) WEP 安全問(wèn)題的解法是換到 WPA 或 WPA2，不論哪個(gè)都比 WEP 安全。 ? 有些古老的 WiFi access point可能需要汰換或是把它們內(nèi)存中的操作系統(tǒng)升級(jí)才行，不過(guò)替換費(fèi)用相對(duì)而言并不貴。 ? 另一種方案是用某種穿隧協(xié)定，如 IPsec。 WPA: WiFi Protected Access ? WPA 和 WPA2是 WEP的升級(jí)協(xié)議，實(shí)現(xiàn)了 IEEE 標(biāo)準(zhǔn)的大部分，是在 完備之前替代 WEP 的過(guò)渡方案。 ? WPA 的設(shè)計(jì)可以用在所有的無(wú)線網(wǎng)卡上，但未必能用在第一代的無(wú)線取用點(diǎn)上。 ? WPA2 實(shí)作了完整的標(biāo)準(zhǔn)，但不能用在某些古老的網(wǎng)卡上。 WPA ? WPA模式 ? 在 WPA的設(shè)計(jì)中要用到一個(gè) 認(rèn)證服務(wù)器來(lái)散布不同的鑰匙給各個(gè)用戶；不過(guò)它也可以用在較不保險(xiǎn)的 ―preshared key‖ (PSK) 模式，讓每個(gè)用戶都用同一個(gè)密語(yǔ)。 ? WiFi聯(lián)盟把這個(gè)使用 preshared key的版本叫做 WPA個(gè)人版或 WPA2 個(gè)人版，用 WPA 企業(yè)版或WPA2 企業(yè)版。 WPA改進(jìn) ? 使用 128 位的鑰匙和 48 位的初向量 (IV) 的 RC4來(lái)加密。 ? WPA 超越 WEP 的主要改進(jìn)就是在使用中可以動(dòng)態(tài)改變鑰匙的 Temporal Key Integrity Protocol（ TKIP），以抵抗針對(duì) WEP的攻擊。 ? 使用 Michael message integrity code (MIC)取代 WEP中的 CRC。 WPA2 ? WPA2 實(shí)現(xiàn)了 的強(qiáng)制性元素，特別是 Michael 算法由徹底安全的 CCMP 認(rèn)證碼所取代。 ? 而 RC4 也被 AES 取代。 WAPI ? Wireless Authentication Privacy
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1