華為3com無線產品部-文庫吧在線文庫
【正文】 間可以互通 與 11b/g不能互通 與 11b產品可互通 相關組織及其在 WLAN領域的貢獻 ?WiFi聯(lián)盟 ?成立于 1999年的 WiFi聯(lián)盟是一個非牟利國際協(xié)會，旨在認證基于 IEEE 操作性和推動 wireless新標準的制定 ?目前已知的相關標準 ?WPA： ，支持 TKIP加密算法 ?WPA2： ?WMM： ，支持 EDCA方式 ?WAPI ?中國無線網絡產品國標中安全機制 的標準，包括無線局域網鑒別（ WAI）和保密基礎結構（ WPI）兩部分。 傳播：障礙物、空氣等等 有效帶寬 ? :空口： 11 Mbps,應用層理論帶： 6 Mbps，一般為： 5Mbps左右 ? ：空口： 54 Mbps，應用層理論帶寬： ，一般 :22Mbps左右 ? ：與 11g基本相同； ? AP接入的用戶數基本可以均分其有效帶寬 ?不穩(wěn)定是無線通訊所存在的缺陷，主要由于環(huán)境造成的； ?物理建筑的構成 ?共享介質 ?用戶數 ?數據量 吞吐量示意圖 覆蓋范圍 ? ，比 50％ ? 覆蓋距離與環(huán)境、功率等因素存在很大的關系 Contents ?WLAN基礎概念 ?工作原理簡介 ? ? ?其它 ?回顧 在此 PHY層與 MAC層內容 基本概念： ?ESS ?BSS ?BSSID 協(xié)議狀態(tài)機 AP之間的通訊。 IV向量太短，且用明文傳送，容易被監(jiān)聽 ?咋辦呢？ 增加一種密鑰管理機制 更高級的加密算法 －引入 RSNA (robust security work association)概念 －增強了 STA和 AP的認證機制 ? 支持 ，并采用雙向認證方式有效的防止非法 AP的使用 ? 支持 Preshared key認證方式，該方式要求在 STA側預先配臵 Key， AP通過 4次握手 Key協(xié)商協(xié)議來驗證 STA側 Key的合法性 － 增加了 Key的生成、管理以及傳遞的機制 ? 每用戶使用獨立的 Key ? 通過非對稱密鑰算法生成和傳遞用戶數據加密使用的 Key － 增加了兩類對稱加密算法，加密強度大大增強 ? TKIP：核心仍然是 RC4算法 ? CCMP：核心為 AES算法 i協(xié)議－安全認證和加密 i協(xié)議－用戶通過 TLS認證舉例 STA AP Opensystem Authentication Association EAPOL start EAPOLRequest/User Identity EAPOLRequest/User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 4次握手 Key協(xié)商 加密數據報文 Radius Server User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 /PMK 驗證服務器證書 用公鑰加密 Master Key 生成 PMK 驗證 STA證書 用私鑰解密 Master Key 生成 PMK PMK一致性檢查 生成其他 Key PMK一致性檢查 生成其他 Key i協(xié)議－ Key caching技術 Key caching過程： 1. STA第一次接入時（接入 Old AP）采用正常的 2. 認證通過后 STA把使用的 PMK信息保存在 Cache中 3. STA向 New AP發(fā)起 Reassociation時協(xié)商使用 PMK Cache方式做認證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過程 5. 協(xié)商成功， STA開始傳送數據報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取 PMK信息或者每個 AP向鄰居 AP定期發(fā)送連接的 STA的 Key cache STA AP PMK Cache XXXXXXX New AP Old AP STA1 PMK Cache XXXXXXX STA1 PMK Cache XXXXXXX 優(yōu)點
教學課件相關推薦
鄂ICP備17016276號-1