cw05-6-安全與認(rèn)證(更新版)
【正文】 （ Base Key），并為隨后的單播密鑰協(xié)商和組播密鑰通告做好準(zhǔn)備。 ?認(rèn)證系統(tǒng)（ Authenticator）： 在無(wú)線網(wǎng)絡(luò)中就是無(wú)線接入點(diǎn) AP或者具有無(wú)線接入點(diǎn) AP功能的通信設(shè)備。 第 5 頁(yè) 網(wǎng)絡(luò)安全基本概念 ?認(rèn)證（ Authenticity） 通過(guò)事先約定的方式對(duì)用戶身份進(jìn)行確認(rèn)，只有被授于網(wǎng)絡(luò)使用權(quán)限的用戶方可接入并訪問(wèn)網(wǎng)絡(luò)資源，沒(méi)有獲得或購(gòu)買(mǎi)權(quán)限的用戶則無(wú)法使用網(wǎng)絡(luò) 。 第 6 頁(yè) 常用的安全手段 MAC地址控制接入表 MAC: 000FE201EC5D MAC: 000FE20226AD MAC: 000FE202200C MAC: 000FE201EC38 物理地址（ MAC）過(guò)濾 服務(wù)區(qū)標(biāo)識(shí)符（ SSID）匹配 MAC: 000FE20226BE MAC: 000FE201EC5D MAC: 000FE20226AD ESSID: Group1 Inter ESSID: Group2 ESSID: Group1 ESSID: Group2 第 7 頁(yè) WEP（ Wired Equivalent Privacy有效對(duì)等保密） ?核心是采用 RC4算法 ?加密密鑰長(zhǎng)度有 64位和 128位兩種，其中有 24位的 IV是由系統(tǒng)產(chǎn)生的，需要在AP和 Station上配置的密鑰就只有 40位或 104位 ?兩種認(rèn)證方式：開(kāi)放式系統(tǒng)認(rèn)證（ Open System Authentication）和共享密鑰認(rèn)證（ Shared Key Authentication） ?由于 WEP使用固定的加密密鑰和過(guò)短的初始向量，加上 WLAN的通信速度非常高， WEP已被證實(shí)存在嚴(yán)重的安全漏洞。一般普遍采用 Radius作為認(rèn)證服務(wù)器。鑒別時(shí)直接將預(yù)共享密鑰轉(zhuǎn)換為 BK，然后進(jìn)行單播密鑰協(xié)商和組播密鑰通告。 ?信息安全性 主要包括用戶認(rèn)證信息安全和用戶數(shù)據(jù)信息安全。 ?防止非法 AP設(shè)備 AP共享密鑰驗(yàn)證使用單向的身份驗(yàn)證方法，即訪問(wèn)點(diǎn)可以驗(yàn)證用戶的身份，但是用戶并不能驗(yàn)證訪問(wèn)點(diǎn)的身份。 ?唯一性限制 不允許在同一時(shí)間內(nèi)，用戶采用相同的個(gè)人用戶帳號(hào)使用 WLAN業(yè)務(wù)。 用戶認(rèn)證發(fā)生在用戶接入流程之中，用戶接入時(shí)依次進(jìn)行 IP地址分配、強(qiáng)制Portal、認(rèn)證（含用戶合法性檢查）、中國(guó)移動(dòng)門(mén)戶網(wǎng)站推送等，必須經(jīng)過(guò)認(rèn)證通過(guò)后，用戶才能使用 WLAN業(yè)務(wù)。 認(rèn) 證W L A N 用 戶終 端A CA P P O R T A LR a d i u s 服 務(wù) 器2 .用 戶 在 認(rèn) 證 頁(yè) 面 輸 入 帳 號(hào) 、 密 碼3 .用 戶 信 息 查 詢用 戶 合 法 性驗(yàn) 證4 .用 戶 信 息 查 詢 結(jié) 果5 .返 回 認(rèn) 證 結(jié) 果 ， 門(mén) 戶 頁(yè) 面 推 送業(yè) 務(wù) 使 用C H A P 認(rèn) 證 交 互1 .推 送 認(rèn) 證 頁(yè) 面 WEB Portal接入的認(rèn)證流程 第 20 頁(yè) WLAN用戶認(rèn)證 – Web+Portal（續(xù)） ? 定期自動(dòng)認(rèn)證流程 定期自動(dòng)認(rèn)證流程分為開(kāi)通及認(rèn)證、自動(dòng)認(rèn)證登錄、取消三種流程。 安 全 與 認(rèn) 證網(wǎng) 絡(luò) 安 全 概 念常 用 安 全 協(xié) 議常 用 認(rèn) 證 方 式常 用 安 全 手 段W L A N 網(wǎng) 絡(luò) 安 全 性謝 謝 中國(guó)移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司 202203
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1