安全協(xié)議與標準10-wlan和gsm3g安全-全文預覽
【正文】 0x888E. ? 端口認證模式 –在模式下只要連接到端口的某個設備通過認證，其他設備則不需要認證，就可以訪問網絡資源。交換機送給認證服務器進行處理。 ? (概念 ) ? 用戶打開 ，輸入已經申請、登記過的用戶名和口令，發(fā)起連接請求。 擴展認證協(xié)議（ EAP） ? 一個普遍使用的認證機制，常被用于無線網絡或點到點的連接以及有線局域網 ? EAP是一個認證框架，不是一個特殊的認證機制。 RADIUS UDP/Port ? RADIUS服務器使用 UDP協(xié)議 進行通信。 –在認證通過之前， EAPoL數據通過設備連接的交換機端口；認證通過以后，正常的數據可以順利地通過以太網端口。 ? 它限制未經授權的用戶 /設備通過接入端口(access port)訪問。 ? RADIUS協(xié)議認證 機制靈活 ，可以采用 PAP、CHAP或者 Unix登錄認證等多種方式。 RADIUS in Windows Server ? Windows中的” Inter驗證服務”器 (IAS)，主要實現(xiàn)和支持 RADIUS協(xié)議。 ? WPA和 WPA2標準已經正式采納了 5類 EAP作為正式的認證機制。 ? 客戶端程序將用戶名信息送給交換機。 ? 認證服務器將送上來的加密后的口令信息和其自己經過加密運算后的口令信息進行對比，如果相同，則認為該用戶為合法用戶，并向交換機發(fā)出打開端口的指令。 ? 用戶端得到這個包后使用 MD5生成一個 response傳給NAS（還有 ID/username等信息）。 ? 簡潔高效 ? 容易實現(xiàn) ? 安全可靠 ? 行業(yè)標準 ? 應用靈活 ? 易于運營 ? Windows XP, Windows Vista, and Windows 7 support for all work connections by default. ? ，通過封裝所有以太網針，從而實現(xiàn)加密的安全效果。 ? 無線局域網用戶通過一個或多個無線接取器（ Wireless Access Points, WAP）接入，傳送距離一般只有幾十米。 ? HomeRF ? Bluetooth ? WLAN接入設備 ? 迅馳（ Centrino） ? 迅馳（ Centrino）是英特爾公司旗下的結合Pentium M或酷睿處理器、 Intel的芯片組和 Intel無線網卡的移動計算解決方案的品牌。 ? 雖然頻道 1， 6和 11互不重迭的說法是不正確的，但是至少說明：頻道 6和 11之間雖然會對彼此造成干擾，而卻不至于太大地影響到通訊的傳輸速率。 ? 2023年被 WiFi Protected Access (WPA) 淘汰。 ? 鑰匙長度不是 WEP 安全性的主要因素，破解較長的鑰匙需要攔截較多的封包，但是有某些主動式的攻擊可以激發(fā)所需的流量。 ? 。 – 這個攻擊方式自動化的工具也有了，只要用個人電腦和免費可得的軟件就能進行這種攻擊。 ? 有些古老的 WiFi access point可能需要汰換或是把它們內存中的操作系統(tǒng)升級才行，不過替換費用相對而言并不貴。 ? WPA2 實作了完整的標準，但不能用在某些古老的網卡上。 ? WPA 超越 WEP 的主要改進就是在使用中可以動態(tài)改變鑰匙的 Temporal Key Integrity Protocol（ TKIP），以抵抗針對 WEP的攻擊。 WAPI ? Wireless Authentication Privacy Infrastructure ? WAPI安全系統(tǒng)采用公鑰密碼技術，鑒權服務器AS負責證書的頒發(fā)、驗證與吊銷等，無線客戶端與無線接入點 AP上 都 安裝有 AS頒發(fā)的公鑰證書，作為自己的 數字身份 憑證。 ? 認證過程中利用橢圓曲線密碼算法， C和 AP間協(xié)商出會話密鑰；數據采用國家密碼主管部門指定的加密算法完成加密（ SMS4或 AES?）。 ? 后來迫于市場壓力，以及 2023年 WAPI通過ISO認證， 2023年以后中國政府對 Wifi開禁，但所有在中國大陸銷售的帶 WLAN功能的手機必須兼容 WAPI ISO進程 ? 2023年 3月， ISO通過 ，并駁回 WAPI提案。 A5/2 is weaker and used in other countries. ? Serious weaknesses have been found in both algorithms: it is possible to break A5/2 in realtime with a ciphertextonly attack, and … A5/1 to be broken with a rainbow table attack. ? The system supports multiple algorithms so operators may replace that cipher with a stronger one. A5/1 / A5/2 ? A5/1 is used in Europe and the United States. A5/2 was a deliberate weakening of the algorithm for certain export regions. ? A5/1 was developed in 1987, when GSM was not yet considered for use outside Europe, and A5/2 was developed in 1989. ? Both were initially kept secret. However, the general design was leaked in 1994, and the algorithms were entirely reverse engineered in 1999 by Marc Briceno from a GSM telephone. A5/1 ? A5/1 is used in Europe and the United States. A5/2 ? A5/2 is a stream cipher used to provide voice privacy in the GSM cellular telephone protocol. ? The cipher is based around a bination of four linear feedback shift registers with irregular clocking and a nonlinear biner. ? In 1999, Ian Goldberg and David A. Wagner cryptanalyzed A5/2 in the same month it
教學課件相關推薦
鄂ICP備17016276號-1