第11講-物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全(二)(已修改)
2025-02-20 11:34 本頁面
【正文】 第 5章 物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全 2023/3/3 2/49 學(xué)習(xí)目標(biāo) 本章介紹物聯(lián)網(wǎng)網(wǎng)絡(luò)層面臨的安全威脅和安全需求 ， 實現(xiàn)物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全保護的機制 。 網(wǎng)絡(luò)層安全概述 近距離無線接入 （ WLAN） 安全 遠距離無線接入 （ 3G， 4G） 安全 物聯(lián)網(wǎng)核心網(wǎng)安全 2023/3/3 3/49 課前回顧 物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全概述 WLAN安全 WEP 2023/3/3 4/49 本節(jié)課學(xué)習(xí)內(nèi)容 WLAN安全 RSN WLAN鑒別與保密基礎(chǔ)結(jié)構(gòu) WAPI 3G/4G安全 2023/3/3 5/49 有線等同保密協(xié)議 WEP ?WEP數(shù)據(jù)幀加密封裝 | |初 始 化向 量 I VW E P 密 鑰R C 4P R N G種 子 密 鑰 流| |C R C 3 2明 文197。密 文I VI C V2023/3/3 6/49 有線等同保密協(xié)議 WEP ?WEP數(shù)據(jù)幀解密與校驗 | |密 文I VR C 4P R N G種 子197。密 鑰 流C R C 3 2I C VI C V 39。I C V = I C V 39。 ?W E P 密 鑰明 文2023/3/3 7/49 有線等同保密協(xié)議 WEP ?WEP的安全性 ?RC4密碼作為一種流密碼 ， 其安全程度取決于密鑰流的隨機程度 。 流密碼密鑰流的隨機程度并不高 ， 因此在安全上存在一定的風(fēng)險 。 ?弱 IV與密鑰的特定字節(jié)有著潛在的聯(lián)系 ， 每個弱 IV都會泄露密 鑰信息 。 7 2023/3/3 8 如何基于公鑰密碼及成熟安全機制實現(xiàn) WLAN安全需求？ 2023/3/3 9/49 健壯網(wǎng)絡(luò)安全 RSN ?WLAN安全標(biāo)準(zhǔn)的發(fā)展 ?EAP: Extensible Authentication Protocol ?TKIP: Temporary Key Integrity Protocol ?CCMP: Countermode/CBC MAC Protocol WEP (Wired Equivalent Privacy) , 1999 RC4 WPA(WiFi Protected Access) WiFi, , EAP, TKIP RSN (Robust Security Network) IEEE , 2023 , EAP, CCMP, TKIP,AES WAPI (WLAN Authentication and Privacy Infrastructure) GB , 2023 2023/3/3 10/49 健壯網(wǎng)絡(luò)安全 RSN ?WEP v2－ WPA： WiFi Protected Access ?無線保護 接入 WPA， 基于預(yù)共享密鑰認證對等實體 ， 并從預(yù)共享密鑰生成一個 128比特加密密鑰和另一個不同的64比特消息認證密鑰 ， 后者用于計算消息完整性驗證碼 。 ?WPA可選 采用 IEEE 和擴展認證協(xié)議 EAP 對每一次關(guān)聯(lián)實現(xiàn)更強的認證 ， 并協(xié)商生成一個新鮮的共享密鑰 。 2023/3/3 11/49 健壯網(wǎng)絡(luò)安全 RSN ?無線保護接入 WPA ?WPA采用臨時密鑰完整性協(xié)議 TKIP實現(xiàn)數(shù)據(jù)保密性和完整性保護 ， 仍使用 RC4算法加密數(shù)據(jù) ， 但包括一個密鑰混合函數(shù)和一個擴展的初始向量空間 ， 用于構(gòu)造非關(guān)聯(lián)且新鮮的每包密鑰 。 階 段 1密 鑰 混 合階 段 2密 鑰 混 合基 加 密 密 鑰傳 輸 M A C地 址 ( T A )傳 輸 順 序 計 數(shù) ( T S C )中 間 密 鑰W E P 每 包 密 鑰( W E P I V + R C 4 密 鑰 )M I C源 地 址 ( S A ) +目 標(biāo) 地 址 ( D A ) +明 文 M S D UM I C 密 鑰分 片明 文 M S D U + M I C 明 文 M S D U ( s )W E P封 裝密 文M S D U ( s )2023/3/3 12/49 健壯網(wǎng)絡(luò)安全 RSN ?RSN： Robust Security Network ?IEEE于 2023年推出了 ，定義了全新的 WLAN安全基礎(chǔ)架構(gòu) ： 健壯安全網(wǎng)絡(luò) RSN。 ?在 2023版 IEEE 了 WLAN安全架構(gòu) ， 標(biāo)準(zhǔn)中保留了向前兼 容 的 WEP、 以及 TKIP認證與保密通信方式 ， 并定義了 健壯安全網(wǎng)絡(luò)關(guān)聯(lián) RSNA。 2023/3/3 13/49 健壯網(wǎng)絡(luò)安全 RSN 1． RSNA建立 ?方法 1：基于 RSNA， 實現(xiàn)認證與密鑰管理 。 無 線 終 端S T AA P認 證服 務(wù) 器 A S安 全 能 力 發(fā) 現(xiàn)安 全 協(xié) 商認 證會 話 密 鑰 分 發(fā)密 鑰 協(xié) 商數(shù) 據(jù) 保 護 C C M P2023/3/3 14/49 健壯網(wǎng)絡(luò)安全 RSN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1