【正文】 WLAN）之前運(yùn)行 ? 運(yùn)行 EAP over LAN，支持 RADIUS協(xié)議，是 C/S模式的訪問控制和認(rèn)證協(xié)議。 –采用 UDP的基本考慮是因為 NAS和 RADIUS服務(wù)器大多在同一個局域網(wǎng)中，使用 UDP更加方便快捷。請求認(rèn)證的報文給交換機(jī)，開始一次認(rèn)證過程。 ? MAC認(rèn)證模式 –該模式下連接到同一端口的每個設(shè)備都需要單獨(dú)進(jìn)行認(rèn)證。 –這是它與在端到端的基礎(chǔ)上保護(hù)應(yīng)用的 ipSec之間的不同之處。 – Montevina平臺、 Calpella平臺、 Huron River platform (2023)、 Chief River platform (2023)、 Shark Bay platform (2023) WLAN ? Hidden node problem PeertoPeer or adhoc 模式 ? allows wireless devices to directly municate with each other The Protocol Stack ? ? ( legacy) 1/2M ? 1999 OFDM 54Mbps 5Ghz ? 1999 HRDSSS 11Mbps ? 2023 newOFDM 54M ? ? 2023 MIMO 300/600Mbps ? ? ? the GHz ISM band. ? ， GHz和 GHz。 WEP ? 使用 RC4（ Rivest Cipher）串流加密技術(shù)達(dá)到機(jī)密性，并使用 CRC32 驗和達(dá)到資料正確性。 ? ，比較明文，并決定是否接受請求。 WPA: WiFi Protected Access ? WPA 和 WPA2是 WEP的升級協(xié)議，實現(xiàn)了 IEEE 標(biāo)準(zhǔn)的大部分，是在 完備之前替代 WEP 的過渡方案。 WPA2 ? WPA2 實現(xiàn)了 的強(qiáng)制性元素，特別是 Michael 算法由徹底安全的 CCMP 認(rèn)證碼所取代。 ? WAPI提供有線無線一體化 IP數(shù)據(jù)訪問安全方案，可以在用戶信息系統(tǒng)中提供集中的安全認(rèn)證和管理方案。 ? AUC發(fā)出 16B隨機(jī)數(shù) R， SIM卡使用 A3算法從 Ki和 R計算應(yīng)答值 Res以及 64b加密鑰 Kc，Kc被手機(jī) A5算法用以加密數(shù)據(jù)。 ? 2023年 7月 26日，美國國會圖書館正式修改數(shù)字千年版權(quán)法中的豁免條款，正式認(rèn)可 iOS越獄之合法性。 :48:3121:48:31January 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :48:3121:48Jan2325Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , January 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 25日星期三 9時 48分 31秒 21:48:3125 January 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 1月 25日星期三 9時 48分 31秒 21:48:3125 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , January 25, 2023 ? 雨中黃葉樹，燈下白頭人。 CDMA2023 ? 中國電信采用這一方案向 3G過渡，并建成了 CDMA IS95網(wǎng)絡(luò)。 ? 但即便如此，整個 WAPI標(biāo)準(zhǔn)仍未完全通過ISO認(rèn)證，而且應(yīng)用還是很少，標(biāo)準(zhǔn)幾乎成擺設(shè)，而且 WAPI的國際標(biāo)準(zhǔn)化進(jìn)程不時遭遇美國的阻撓。根據(jù) 驗證 的結(jié)果，持有合法證書的移動終端才能接入持有合法證書的無線接入點(diǎn) AP。 ? WiFi聯(lián)盟把這個使用 preshared key的版本叫做 WPA個人版或 WPA2 個人版，用 WPA 企業(yè)版或WPA2 企業(yè)版?！? ? 2023年，美國聯(lián)邦調(diào)查局的一組人展示了用公開可得的工具，可以在三分鐘內(nèi)破解一個用 WEP 保護(hù)的網(wǎng)絡(luò)。 WEP：基于共享秘密的認(rèn)證 ? 0. 客戶端需要設(shè)置與接入點(diǎn)預(yù)存密鑰匹配的密鑰。 WEP 的設(shè)計是要提供和傳統(tǒng)有線的局域網(wǎng)路相當(dāng)?shù)臋C(jī)密性。 ? 已經(jīng)廣泛的應(yīng)用在商務(wù)區(qū)、大學(xué)、機(jī)場及其他公共區(qū)域。 ? RADIUS根據(jù)用戶名在服務(wù)器端查找數(shù)據(jù)庫，得到和用戶端進(jìn)行加密所用的一樣的密碼，然后根據(jù)傳來的 16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與傳來的 Password作比較，如果相同表明驗證通過，如果不相同表明驗證失敗。 ? 認(rèn)證服務(wù)器收到交換機(jī)轉(zhuǎn)發(fā)上來的用戶名信息后，查詢數(shù)據(jù)庫，用隨機(jī)生成的一個加密字對口令進(jìn)行加密處理，同時也將此加密字傳送給交換機(jī)，由交換機(jī)傳給客戶端程序。 ? EAP提供一些公共的功能，并且允許協(xié)商所希望的認(rèn)證機(jī)制。 RADIUS Remote Authentication Dial In User Service ? RADIUS協(xié)議 –由 Livingston公司提出的 –起先的目的是為撥號用戶進(jìn)行認(rèn)證和計費(fèi) –后經(jīng)過多次改進(jìn)成為了 通用的認(rèn)證計費(fèi)協(xié)議 RADIUS ? RADIUS是基于挑戰(zhàn) /應(yīng)答 (Challenge/ Response)的 C/S結(jié)構(gòu) 的協(xié)議。 ? RADIUS是一種 可擴(kuò)展的協(xié)議 ，它進(jìn)行的全部工作都是基于 ALV(AttributeLengthValue)的向量進(jìn)行的。這些機(jī)制被叫做 EAP方法，現(xiàn)在大約有 40種不同的方法。 ? 客戶端程序使用由交換機(jī)傳來的加密字對口令部分進(jìn)行加密處理（不可逆的），并通過交換機(jī)傳給認(rèn)證服務(wù)器。 ? 另外如果驗證成功， RADIUS服務(wù)器同樣可以生成一個 16字節(jié)的隨機(jī)碼對用戶進(jìn)行詢問（ Challenge）。 WLAN ? 無線局域網(wǎng)最通用的標(biāo)準(zhǔn)是 IEEE定義的。 ? 無線局域網(wǎng)中的 WEP加密機(jī)制并不能夠為無線用戶提供足夠的安全保護(hù)，密碼分析已經(jīng)找出 WEP 好幾個弱點(diǎn)。 ? 。 WEP之后 ? 對 WEP 安全問題的解法是換到 WPA 或 WPA2，不論哪個都比 WEP 安全。 WPA改進(jìn) ? 使用 128 位的鑰匙和 48 位的初向量 (IV) 的 RC4來加密。 WAPI ? 基于 WAPI協(xié)議的 WLAN安全網(wǎng)絡(luò)由 AP、客戶端 C和認(rèn)證服務(wù)器（ AS）三個實體組成，利用公開密碼體系完成 C和 AP間的雙向認(rèn)證。 2G ? GSM結(jié)構(gòu) ? GSM A* GSM結(jié)構(gòu) ? 移動終端 基站子系統(tǒng) 交換子系統(tǒng) 網(wǎng)絡(luò)管理 用戶和終端 設(shè)備數(shù)據(jù)庫 MSC VLR HLR EIR OMC BTS BTS BTS AUC BSC GSM work ? The structure of a GSM work GSM ? 頻段和信道使用 – 900＋ M、 1800Mhz， AMPS 800＋ M