【正文】 Mode WLAN常用安全技術(shù) CBCMAC 全名是 Cipher Block Chaining Message Authentication Code，就如同其名，主要是針對(duì) message block作運(yùn)算，最后輸出 message authentication code，達(dá)到驗(yàn)證 message的效果 (因?yàn)?CTR并沒(méi)有提供 authentication的機(jī)制 )。 PN與安全關(guān)聯(lián) (SA)對(duì)應(yīng)，當(dāng)安全關(guān)聯(lián)建立和新 TEK安裝完畢后， PN設(shè)置為 1。計(jì)數(shù)器分組是由標(biāo)識(shí)、分組 Nonce、分組序號(hào) i(o≤i≤n) 組成的。加密后的分組與消息認(rèn)證碼進(jìn)行異或運(yùn)算，來(lái)生成加密的消息認(rèn)證碼版本。 在獲得交換機(jī)或 LAN提供的各種業(yè)務(wù)之前， 到交換機(jī)端口上的用戶 /設(shè)備進(jìn)行認(rèn)證。 WLAN常用安全技術(shù) WLAN常用安全技術(shù) EAP是 ，從客戶端到驗(yàn)證端通過(guò) EAPOL協(xié)議傳送，從驗(yàn)證斷到驗(yàn)證服務(wù)器端是通過(guò) EAP over Radius協(xié)議傳送。 WLAN常用安全技術(shù) PORTAL的系統(tǒng)組成 主要系統(tǒng)組成 ?Access Controller：接入控制器。 WLAN常用安全技術(shù) PORTAL認(rèn)證過(guò)程中的重定向 PORTAL認(rèn)證的第一步也是最重要的一步就是讓用戶能看到 PORTAL登錄頁(yè)面，其關(guān)鍵點(diǎn)就是能將用戶的 HTTP請(qǐng)求重定向到 AC（直接讓用戶輸入PORTAL的 URL也可以，但是用戶體驗(yàn)程度就比較低下了）。 WLAN常用安全技術(shù) 中移動(dòng) PORTAL標(biāo)準(zhǔn)報(bào)文格式 ?AttrNum AttrNum字段表示其后邊可變長(zhǎng)度的屬性字段屬性的個(gè)數(shù)，長(zhǎng)度為 1 字節(jié)（表示屬性字段最多可有 255個(gè)屬性），其值在所有的報(bào)文中都要根據(jù)具體情況賦值； TLV屬性 報(bào)文屬性字段（ Attr）的格式 Attr字段（屬性字段）是一個(gè)可變長(zhǎng)字段，由多個(gè)屬性依次鏈接而成，每個(gè)屬性的格式為 TLV格式， 格式為： At trT ype At trL en At trV alu e.. ... .0 1 2WLAN常用安全技術(shù) 中移動(dòng) PORTAL標(biāo)準(zhǔn)報(bào)文格式 TLV屬性如下列表 Attr(屬性字段 ) AttrType 屬性值長(zhǎng)度 屬性含義 UserName 0x01 =253 （可變） 用戶名 PassWord 0x02 =16（可變） 用戶提交的明文密碼 Challenge 0x03 16（固定） Chap方式加密的魔術(shù)字 ChapPassWord 0x04 16（固定） 經(jīng)過(guò) Chap方式加密后的密碼 WLAN常用安全技術(shù) WAPI： Wireless LAN Authentication and Privacy Infrastructure 無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu) WLAN常用安全技術(shù) WAPI (WLAN Authentication and Privacy Infrastructure)，即無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)，它是針對(duì) WEP協(xié)議安全問(wèn)題，在中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn) WLAN安全解決方案。 RC4也被叫做 ARC4（ Alleged RC4—— 所謂的 RC4），因?yàn)?RSA從來(lái)就沒(méi)有正式發(fā)布過(guò)這個(gè)算法。 1998年 NIST開(kāi)始 AES第一輪分析、測(cè)試和征集，共產(chǎn)生了 15個(gè)候選算法。 常用密碼算法簡(jiǎn)介 追求創(chuàng)新 追求發(fā)展 追求卓越 追求和諧 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 2023年 3月 上午 11時(shí) 52分 :52March 4, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 4日星期六 上午 11時(shí) 52分 21秒 11:52: ? 1楚塞三湘接，荊門(mén)九派通。 11:52:2111:52:2111:52Saturday, March 4, 2023 ? 1知人者智，自知者明。 上午 11時(shí) 52分 21秒 上午 11時(shí) 52分 11:52: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 11:52:2111:52:2111:523/4/2023 11:52:21 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 11:52:2111:52:2111:52Saturday, March 4, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 4日星期六 上午 11時(shí) 52分 21秒 11:52: ? 1比不了得就不比，得不到的就不要。 AES加密有很多輪的重復(fù)和變換。 dael 是常用的人名，這詞是兩個(gè)科學(xué)家的名字各出一段拼成的。 RC4起初是用于保護(hù)商業(yè)機(jī)密的。 標(biāo)注每一次請(qǐng)求 /應(yīng)答的一對(duì)數(shù)據(jù)可以匹配。 WLAN常用安全技術(shù) CHAP認(rèn)證過(guò)程 W L A N 用 戶門(mén) 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請(qǐng) 求請(qǐng) 求 認(rèn) 證認(rèn) 證 結(jié) 果推 送歸 屬地 定制 的頁(yè) 面， 通知 用戶 認(rèn)證 結(jié)果 ，并啟 動(dòng)正 計(jì)時(shí) 提醒用 戶 請(qǐng) 求 ， 通 過(guò) A C 強(qiáng) 制 到 P o r t a l s e r v e r統(tǒng) 一認(rèn) 證頁(yè) 面推 送請(qǐng) 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時(shí) 長(zhǎng) 相關(guān) 信 息R a d i u sR A D I U S 認(rèn) 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認(rèn) 證判 斷 歸 屬 地WLAN常用安全技術(shù) CHAP認(rèn)證過(guò)程 1. 用戶訪問(wèn)網(wǎng)站，經(jīng)過(guò) AC重定向到 Portal Server； 2. Portal server推送統(tǒng)一的認(rèn)證頁(yè)面； 3. 用戶填入用戶名、密碼，提交頁(yè)面，向 Portal Server發(fā)起連接請(qǐng)求； 4. Portal向 Radius發(fā)出用戶信息查詢請(qǐng)求，由 Radius驗(yàn)證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、手機(jī)用戶及卡用戶的套餐剩余時(shí)長(zhǎng)信息； 5. 如果查詢失敗， Portal結(jié)束認(rèn)證流程，并直接返回提示信息給用戶，指導(dǎo)用戶開(kāi)戶及正確使用； 6. 如果查詢成功， Portal Server向 AC請(qǐng)求 Challenge； 7. AC分配 Challenge給 Portal Server； 8. Portal Server向 AC發(fā)起認(rèn)證請(qǐng)求； 9. 而后 AC進(jìn)行 RADIUS認(rèn)證，獲得 RADIUS認(rèn)證結(jié)果； 10. AC向 Portal Server送認(rèn)證結(jié)果； 11. Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個(gè)性化頁(yè)面，并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、套餐剩余時(shí)長(zhǎng)、自服務(wù)選項(xiàng)填入頁(yè)面，和門(mén)戶網(wǎng)站一起推送給客戶 ,同時(shí)啟動(dòng)正計(jì)時(shí)提醒； 12. Portal Server回應(yīng)確認(rèn)收到認(rèn)證結(jié)果的報(bào)文。反之，如果用戶試圖通過(guò) HTTP 訪問(wèn)其他外網(wǎng)，將被強(qiáng)制訪問(wèn) PORTAL 認(rèn)證網(wǎng)站，從而開(kāi)始 PORTAL 認(rèn)證過(guò)程，這種方式稱作強(qiáng)制認(rèn)證。其主要作用是完成用戶認(rèn)證信息的上傳、下達(dá)工作，并根據(jù)認(rèn)證的結(jié)果打開(kāi)或關(guān)閉端口。 WLAN常用安全技術(shù) 端口訪問(wèn)控制 WLAN常用安全技術(shù) Client/Server的訪問(wèn)控制和認(rèn)證協(xié)議。如果兩者相同，則消息通過(guò)認(rèn)證，否則丟棄該消息。使用這種模式，可生成 n個(gè)計(jì)數(shù)器分組，其中 n是與消息長(zhǎng)度和消息認(rèn)證碼的一個(gè)分組長(zhǎng)度 (AES使用 128bit分組 )之和相匹配的分組數(shù)。第 58B是預(yù)留段，全部設(shè)置為 0。以下將分別簡(jiǎn)介 CTR mode以及 CB