cw05-6-安全與認證(更新版)
【正文】 （ Base Key），并為隨后的單播密鑰協(xié)商和組播密鑰通告做好準備。 ?認證系統(tǒng)（ Authenticator）： 在無線網絡中就是無線接入點 AP或者具有無線接入點 AP功能的通信設備。 第 5 頁 網絡安全基本概念 ?認證（ Authenticity） 通過事先約定的方式對用戶身份進行確認，只有被授于網絡使用權限的用戶方可接入并訪問網絡資源，沒有獲得或購買權限的用戶則無法使用網絡 。 第 6 頁 常用的安全手段 MAC地址控制接入表 MAC: 000FE201EC5D MAC: 000FE20226AD MAC: 000FE202200C MAC: 000FE201EC38 物理地址（ MAC）過濾 服務區(qū)標識符（ SSID）匹配 MAC: 000FE20226BE MAC: 000FE201EC5D MAC: 000FE20226AD ESSID: Group1 Inter ESSID: Group2 ESSID: Group1 ESSID: Group2 第 7 頁 WEP（ Wired Equivalent Privacy有效對等保密） ?核心是采用 RC4算法 ?加密密鑰長度有 64位和 128位兩種，其中有 24位的 IV是由系統(tǒng)產生的，需要在AP和 Station上配置的密鑰就只有 40位或 104位 ?兩種認證方式：開放式系統(tǒng)認證（ Open System Authentication）和共享密鑰認證（ Shared Key Authentication） ?由于 WEP使用固定的加密密鑰和過短的初始向量，加上 WLAN的通信速度非常高， WEP已被證實存在嚴重的安全漏洞。一般普遍采用 Radius作為認證服務器。鑒別時直接將預共享密鑰轉換為 BK，然后進行單播密鑰協(xié)商和組播密鑰通告。 ?信息安全性 主要包括用戶認證信息安全和用戶數據信息安全。 ?防止非法 AP設備 AP共享密鑰驗證使用單向的身份驗證方法，即訪問點可以驗證用戶的身份，但是用戶并不能驗證訪問點的身份。 ?唯一性限制 不允許在同一時間內，用戶采用相同的個人用戶帳號使用 WLAN業(yè)務。 用戶認證發(fā)生在用戶接入流程之中，用戶接入時依次進行 IP地址分配、強制Portal、認證（含用戶合法性檢查）、中國移動門戶網站推送等，必須經過認證通過后，用戶才能使用 WLAN業(yè)務。 認 證W L A N 用 戶終 端A CA P P O R T A LR a d i u s 服 務 器2 .用 戶 在 認 證 頁 面 輸 入 帳 號 、 密 碼3 .用 戶 信 息 查 詢用 戶 合 法 性驗 證4 .用 戶 信 息 查 詢 結 果5 .返 回 認 證 結 果 ， 門 戶 頁 面 推 送業(yè) 務 使 用C H A P 認 證 交 互1 .推 送 認 證 頁 面 WEB Portal接入的認證流程 第 20 頁 WLAN用戶認證 – Web+Portal（續(xù)） ? 定期自動認證流程 定期自動認證流程分為開通及認證、自動認證登錄、取消三種流程。 安 全 與 認 證網 絡 安 全 概 念常 用 安 全 協(xié) 議常 用 認 證 方 式常 用 安 全 手 段W L A N 網 絡 安 全 性謝 謝 中國移動通信集團設計院有限公司 202203
公司管理相關推薦
鄂ICP備17016276號-1