cw05-6-安全與認(rèn)證-預(yù)覽頁
【正文】 ?由于 WEP使用固定的加密密鑰和過短的初始向量，加上 WLAN的通信速度非常高， WEP已被證實存在嚴(yán)重的安全漏洞。 常用的安全協(xié)議 第 8 頁 WPA（ WiFi Protected Access） WPA=+TKIP+MIC，向 ，相當(dāng)于 的一個子集， ?WPA的認(rèn)證分兩種 ?+EAP，需要用戶認(rèn)證服務(wù)器（一般是 RADIUS） ,適用于企業(yè)用戶 ?共享密鑰 PSK（ Preshared Key）模式，適用于個人用戶 ?WPA采用 TKIP（ Temporal Key Integrity Protocol）為加密引入新機(jī)制， TKIP與 WEP一樣基于 RC4加密算法，但相比 WEP，密鑰和 IV長度分別加長到 128位和 48位，并引入了 4種新算法： ?具有序列功能的初始向量 IV ?每發(fā)一個包重新生成一個新的密鑰（ Per Packet Key） ?采用 Michael算法的消息完整性檢查（ MIC） ?密鑰生成和定期更新功能 常用的安全協(xié)議 第 9 頁 — 基于端口的訪問控制技術(shù) ? ?客戶端（ Supplicant）：接收認(rèn)證的客戶端，如 WLAN終端 (STA)。一般普遍采用 Radius作為認(rèn)證服務(wù)器。證書鑒別是基于 STA和 AP雙方的證書所進(jìn)行的鑒別。鑒別時直接將預(yù)共享密鑰轉(zhuǎn)換為 BK，然后進(jìn)行單播密鑰協(xié)商和組播密鑰通告。 是 WAPI協(xié)議中 AE實體駐留點 。 ?信息安全性 主要包括用戶認(rèn)證信息安全和用戶數(shù)據(jù)信息安全。主要包括WLAN的信息安全性和網(wǎng)絡(luò)安全性措施。 ?防止非法 AP設(shè)備 AP共享密鑰驗證使用單向的身份驗證方法，即訪問點可以驗證用戶的身份，但是用戶并不能驗證訪問點的身份。 ?用戶隔離 作為公共區(qū)域的接入網(wǎng)絡(luò)，要求熱點地區(qū)的用戶之間必須隔離。 ?唯一性限制 不允許在同一時間內(nèi)，用戶采用相同的個人用戶帳號使用 WLAN業(yè)務(wù)。 ?通用安全要求 WLAN設(shè)備在賬號管理、日志安全、安全管控平臺接入等方面的通用安全要求。 用戶認(rèn)證發(fā)生在用戶接入流程之中，用戶接入時依次進(jìn)行 IP地址分配、強(qiáng)制Portal、認(rèn)證（含用戶合法性檢查）、中國移動門戶網(wǎng)站推送等，必須經(jīng)過認(rèn)證通過后，用戶才能使用 WLAN業(yè)務(wù)。 認(rèn)證過程還需要進(jìn)行在線沖突處理，保障同一個 WLAN帳號同時只能有一個用戶在線使用。 認(rèn) 證W L A N 用 戶終 端A CA P P O R T A LR a d i u s 服 務(wù) 器2 .用 戶 在 認(rèn) 證 頁 面 輸 入 帳 號 、 密 碼3 .用 戶 信 息 查 詢用 戶 合 法 性驗 證4 .用 戶 信 息 查 詢 結(jié) 果5 .返 回 認(rèn) 證 結(jié) 果 ， 門 戶 頁 面 推 送業(yè) 務(wù) 使 用C H A P 認(rèn) 證 交 互1 .推 送 認(rèn) 證 頁 面 WEB Portal接入的認(rèn)證流程 第 20 頁 WLAN用戶認(rèn)證 – Web+Portal（續(xù)） ? 定期自動認(rèn)證流程 定期自動認(rèn)證流程分為開通及認(rèn)證、自動認(rèn)證登錄、取消三種流程。 取消是在下線時由用戶選擇取消自動登錄服務(wù)選項來實現(xiàn)。 安 全 與 認(rèn) 證網(wǎng) 絡(luò) 安 全 概 念常 用 安 全 協(xié) 議常 用 認(rèn) 證 方 式常 用 安 全 手 段W L A N 網(wǎng) 絡(luò) 安 全 性謝 謝 中國移動通信集團(tuán)設(shè)計院有限公司 202203
公司管理相關(guān)推薦
鄂ICP備17016276號-1