【正文】 時協(xié)商使用 PMK Cache方式做認證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過程 5. 協(xié)商成功， STA開始傳送數(shù)據(jù)報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取PMK信息或者每個 AP向鄰居 AP定期發(fā)送連接的 STA的 Key cache WiFi Protected Access ?WPA＝ + EAP + TKIP ?User authentication – + Extensible Authentication Protocol (EAP) for enterprise authentication – PreShared Key for SOHO authentication ?Encryption – Temporal Key Integrity Protocol (TKIP) – for dynamic key distribution – Message Integrity Check (MIC) . “Michael” Algorithm WPA認證 ?Step 1: Push PMK to AP ， Radio為 AP安裝一個PMK ?Step 2: 4Way Handshake ?Step 3: Group Key Handshake Step 1 ： Authentication Overview Step 2: 4Way Handshake Step3: Group Key Handshake STA Contents ?WLAN基礎(chǔ)概念 ?工作原理簡介 ? ? ? ? ? ?其它 協(xié)議－ QOS保證 HCF（ Hybrid Coordination Function）概念 ?針對 DCF模式的改進： EDCA（ Enhanced Distributed Channel Access） ?支持 8個業(yè)務(wù)優(yōu)先級報文標記 (IEEE )，可被映射到 4個輸出隊列 ?高優(yōu)先級的報文通過設(shè)置較短的 IFS和 Contention window來優(yōu)先獲取無線空口的訪問能力 ?針對 PCF模式的改進： HCCA（ HCF Controlled Channel Access） ?STA通過和 AP協(xié)商 data rate, delay, packet size等參數(shù)來形成針對該 STA的調(diào)度機制 協(xié)議－ QOS保證（續(xù)） IFS之間的關(guān)系 Contents ?WLAN基礎(chǔ)概念 ?工作原理簡介 ? ? ? ? ? ?其它 – 簡介 ? 規(guī)定了如何實現(xiàn) STA 在 ESS 內(nèi)的漫游 ? 僅說明了 ESS 是由多個同一子網(wǎng)的 BSS 組成的，以及 STA 可以在同一 ESS 的不同 BSS 漫游這些概念，對具體的實施方法卻沒有任何描述， 給出了一個支持漫游的 ESS 的實施框架，指導(dǎo)各廠商實現(xiàn)其 WLAN 產(chǎn)品的漫游功能 ? 它主要包括了一套基于 TCP/UDP 的 AP 間應(yīng)用層通信協(xié)議，實現(xiàn)了 STA 管理信息在 AP 間的共享 ? 的功能 ? STA 接入， STA 通過關(guān)聯(lián)幀關(guān)聯(lián)到 BSS 后，其 AP 通過多播的 ADD 幀告知 ESS 內(nèi)其他 AP ? STA 移動， STA 通過重關(guān)聯(lián)幀關(guān)聯(lián)到新的 BSS 后，新 AP 通過 MOVE 幀交互告知原 AP STA 已離開，同時獲得 STA 的相關(guān)信息，并令 ESS 內(nèi)其他 AP 周知 ? 預(yù)先 CATCH， AP 關(guān)聯(lián)到新的 STA 后，會將這一 STA 的信息發(fā)送給與之相鄰的 AP，實現(xiàn)快速漫游 – AP 啟動與 STA 接入 ?AP 啟動后，應(yīng)打開應(yīng)用于 IAPP 協(xié)議的 TCP 與 UDP 端口， IANA 規(guī)定的端口號是 3517 ?根據(jù)設(shè)置的 ESS 安全等級， AP 可能需要與 RADIUS 服務(wù)器進行認證，以便獲得加入 ESS 的資格，并獲取密鑰，用于與 RADIUS 服務(wù)器或其他 AP 通信 ?STA 接入方法與原 相同，通過 STA 發(fā)出 Association Request 幀啟動 – STA 漫游 ? STA 通過發(fā)送 Reassociation Req. 幀啟動漫游操作 ? AP 收到 Reassociation Req. 后需要與 STA 的原 AP 通信，根據(jù) ESS 安全等級，可能需要事先與 RADIUS 服務(wù)器通信獲得與該 AP 通信的密鑰 ? 新 AP 發(fā)出