【正文】 ，用來指示消息的類型： Request（ 01）、Response（ 02）、 Success（ 03）、 Failure（ 04）。 認證服務器 申請者 認證者 EAPOL幀 ? 認證者中定義了兩個邏輯端口：控制端口和非控制端口。 IEEE Security RSN之前 RSN WEP加密 開放認證 共享密鑰認證 IEEE 于端口的訪問控制 EAP認證和密鑰分配 TKIP CCMP ? RSN重點處理了 WEP協(xié)議中的缺陷，并對無線鏈路提供數(shù)據(jù)完整性、機密性保護。 ? ? 由于 ICV是由 CRC32產(chǎn)生的，而 CRC32運算對于異或運算而言是線性的，而 WEP算法使用異或加密，采用“比特翻轉(zhuǎn)”技術(shù)就可以實現(xiàn)改動，造成攻擊，而無法發(fā)現(xiàn)消息的非法改動，所以無法勝任數(shù)據(jù)完整性檢測。 RC4算法產(chǎn)生密鑰字節(jié)流，密鑰流與明文異或，形成密文。 ? ②認證者向請求者發(fā)送一個文明的隨機數(shù)。 開放系統(tǒng)認證 ? 開放系統(tǒng)認證是 ，正如其名，無論誰請求認證都會被對方通過，實質(zhì)上，它是一個空認證過程。 （ 2） MAC地址過濾 ? 接入點 AP存有一個允許接入無線局域網(wǎng)的 STA的 MAC地址列表，阻止非列表內(nèi)的 STA訪問請求。那時設備是私有的，互相不兼容。首先，它必須使用解除關(guān)聯(lián)，與原來的 AP斷開連接，然后使用重新關(guān)聯(lián)，連接到新的 AP。信標包含諸如網(wǎng)絡名稱和 AP性能等有用信息。告訴設備何時開始、停止發(fā)送以及通信是否失敗的幀。 ? 現(xiàn)在假設有人打開了一臺裝有無線網(wǎng)卡的筆記本電腦（ STA），初始化后， STA開始尋找 AP，它也許配置為尋找一個特定的 AP，也可能準備連接到任一 AP。異步數(shù)據(jù)服務允許兩端的 LLC實體交換 MSDU，要支持這項服務，本地 MAC需要使用底層 PHY級的服務將 MSDU傳送到對端的 MAC實體，然后再將 MSDU傳送到對端的 LLC。 ? 分布式系統(tǒng)在 中并沒有定義，但是目前大都是指以太網(wǎng)。 ? 對等網(wǎng)絡組網(wǎng)靈活，任何時間，只要兩個或更多的無線接口互相都在彼此的范圍之內(nèi)，它們就可以建立一個獨立的網(wǎng)絡。 無線局域網(wǎng)網(wǎng)絡結(jié)構(gòu) 站 STA 1. ? 無線局域網(wǎng)網(wǎng)絡有兩個基本構(gòu)件 ——站和無線接入點。 ? 新安全標準 ，順著 ，學習其認證、密鑰生成與分配、加密各階段的工作原理。 ? （ 2）無線接入點（ Access Point， AP） AP將 STA與 DS相連，典型的 DS是某單位的有線網(wǎng)絡， AP也可在不訪問 DS情況下將多個 STA相連。 ? 無線訪問點也稱無線 AP 或無線 Hub，用于在無線 STA和有線網(wǎng)絡之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。 3. ? ，如下圖所示，主要有兩個部分：數(shù)據(jù)鏈路層的 MAC子層和物理層。 MSDU是由 LLC層發(fā)給 MAC層的數(shù)據(jù)，稱服務數(shù)據(jù)單元，它被添加 MAC頭后，成為 MPDU，稱協(xié)議數(shù)據(jù)單元，在同層的兩個 MAC實體中傳遞。 ? 現(xiàn)在 AP被允許連接到 AP，在 IEEE ，概念“連接”被稱為“關(guān)聯(lián)”。如：認證幀、關(guān)聯(lián)請求幀。相當于大喊“喂，有人在嗎？”任何接入點收到探測請求，立刻以探測響應來進行回答， STA就可以迅速找到 AP。數(shù)據(jù)在 STA和 AP之間交換。 早期的無線網(wǎng)絡安全 （ 1）服務區(qū)標識符 ? 在每個 AP內(nèi)都會設置唯一的網(wǎng)絡 SSID，每當無線終端設備要連接 AP時， AP會檢查其 SSID是否與自己的服務區(qū)域認證 ID一致。一個攻擊者能使用這些“特性”通過對網(wǎng)卡的編程，偽裝成有效的 MAC地址，進入并享有網(wǎng)絡。 ? ②如果認證 STA的認證方式設為開放系統(tǒng)認證，要向請求者發(fā)送認證成功幀。 WEP ? 有線等效保密協(xié)議（ WEP）是在 IEEE 用的信息保密機制，它主要用于保障無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密。 ? （ 1） IV重復使用 ? IV在實際產(chǎn)品中一般用計數(shù)器實現(xiàn)，但 24位空間太小，在繁忙的網(wǎng)絡里，很快就會重新使用以前的 IV值，由此帶來嚴重問題。IEEE ——RSN健壯安全網(wǎng)絡，定義了新的認證、密鑰管理、數(shù)據(jù)加密方法。 ? RSN中有三種類型的設備： ? STA：無線終端設備 ? AP：網(wǎng)絡設備，它允許 STA通過無線通信或連入有線網(wǎng) ? AS（ Authentication Servers）：為 STA提供認證服務，AS是 RSN新提出的部件。 ? 一種典型的實現(xiàn)是將 EAP幀加載到一個合適的高層協(xié)議中，例如 RADIUS協(xié)議。在 RFC2284文檔中，類型值高于 6的都沒有定義。 EAPOL幀格式 ? EAPOLStart ， EAPOLLogoff幀中沒有 Packet Body部分； EAPOLPacket幀中的 Packet Body部分就是 EAP幀； EAPOLKey幀中的 Packet Body部分是密鑰描述信息。 ? ? RADIUS數(shù)據(jù)包通過定義一個相對固定的消息頭和一系列屬性構(gòu)成。 ——由申請者、認證者和認證服務器構(gòu)成。 創(chuàng)建和交付 PMK ? 成對密鑰層次結(jié)構(gòu)最復雜，這種層次結(jié)構(gòu)從頂端的PMK（成對主密鑰 Pairwise Master Key）開始，全部其他成對密鑰從它這里導出。 ? 在組密鑰分發(fā)過程中， AP完成下面的步驟： ? （ 1）創(chuàng)建一個 256位的組主密鑰（ GMK）。 ? TKIP由于使用了 RC4，有一些缺點，不適合高可靠環(huán)境，若需要高可靠性，最好使用 CCMP。 ? TKIP中的數(shù)據(jù)完整性校驗和加密主要包括 4個過程： （ 1） MIC的產(chǎn)生和校驗 （ 2） IV的產(chǎn)生和校驗 （ 3） IV加密 （ 4）解密 TKIP加密過程示意圖 MIC密鑰 主密鑰 加密密鑰 密鑰混合 添加 MIC頭 IV生成 加密 傳輸 MPDU 添加 IV/ICV 計算 MIC MSDU 添加 MIC 分幀 MPDU Michael部分 RC4部分 ? 完整性校驗值是在分段之前計算完畢并附加到 MSDU內(nèi)的，校驗值字節(jié)只出現(xiàn)在最后的 MPDU內(nèi)，并在加密的有效載荷中。 ? 在實際加密過程中，如何使用密碼算法，稱為密碼工作模式。 ? 在 CCMP對信息包加密過程中， CCMP在 MAC協(xié)議數(shù)據(jù)單元 MPDU級別加密數(shù)據(jù)，服務數(shù)據(jù)單元 MSDU可能被切分，添加頭部后成為多個 MPDU。 MIC的計算步驟如下： ? （ 1）使用 AES和數(shù)據(jù)完整性密鑰加密第一塊，這將產(chǎn)生一個 128位的結(jié)果 Result1。 Counter（ 0x0000） 數(shù)據(jù)包編號PN 源地址 A2 優(yōu)先級 QosTC 標志 Flag 計數(shù)器初值示意圖 ? 加密過程如下： ? （ 1）使用 AES和數(shù)據(jù)加密密鑰加密計數(shù)器初值，產(chǎn)生一個 128位的結(jié)果 Result1。 （ 3）創(chuàng)建第一個塊、 MAC報頭、 CCMP報頭、填充字段等，準備好MIC計算所需格式，輸入數(shù)據(jù)完整性密鑰，計算 MIC。 2023年 3月 4日星期六 上午 6時 21分 17秒 06:21: ? 1比不了得就不比，得不到的就不要。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1不知香積寺，數(shù)里入云峰。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 上午 6時 21分 17秒 上午 6時 21分 06:21: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴