【文章內容簡介】 多可設定四組不同的金鑰。當用戶端進入WLAN前必須輸入正確的金鑰才能進行連接。WEP加密方法很脆弱。網(wǎng)絡上每個客戶或者計算機都使用了相同的保密字，這種方法使網(wǎng)絡偷聽者能刺探你的密鑰，偷走數(shù)據(jù)并且在網(wǎng)絡上造成混亂。 WPA (WiFi Protected Access) 商務寶采用的加密方式由WiFi Alliance ()所提出的無線安全標準，有分成家用的WPAPSK (PreShared Key)與企業(yè)用的WPAEnterprise版本。為了堵塞WEP的漏洞而發(fā)展的加密技術，使用方法與WEP相似。無線基地臺與筆記型計算機必須設定相同的Key，計算機才可以連入基地臺。但其進入WLAN時以更長詞組或字串作為網(wǎng)絡金鑰。并且WPAPSK運用了TKIP (Temporal Key Integrity Protocol)技術，因此比WEP難被破解而更加安全。WPAPSK通過為每個客戶分配唯一的密鑰而工作，但需要給雇員密碼以便登陸系統(tǒng)。這樣，外部的人可通過他們享用網(wǎng)絡資源。如果你希望修改密碼（建議每隔一段時間修改密碼以防止偷聽者解碼），你可能得跑到每臺電腦前去輸入新的密碼。采用IEEE (Remote Authentication DialIn User Service)服務器，當筆記型計算機連入無線基地臺時，無線基地臺會要求使用者輸入賬號密碼、或是自動向筆記型計算機索取儲存在計算機硬盤的使用者數(shù)字憑證，然后向RADIUS服務器確認使用者的身分。而用來加密無線封包的加密金鑰(Key)，也是在認證的過程中自動產(chǎn)生，并且每一次聯(lián)機所產(chǎn)生的金鑰都不同(專業(yè)術語稱為Session Key)，因此非常難被破解。用用戶名和密碼安全登陸網(wǎng)絡后，每個客戶會自動得到一個唯一的密鑰，密鑰很長并且每隔一段時間就會被更新。這樣WiFi監(jiān)聽者就不能獲取足夠的數(shù)據(jù)包來解碼密鑰。即使一個密鑰因為某種原因被解碼了，富于經(jīng)驗的黑客有可能發(fā)現(xiàn)新的密鑰，但是加密鎖已經(jīng)變了。一但應用了WPAEnterprise，不像WPAPSK那樣，雇員將不會知道密碼。這樣，外部的人就不能通過他們享用網(wǎng)絡資源。WPAEnterprise還可以節(jié)約你大量的時間；你無需花費大量的時間去人工更換客戶的密碼。 WPA2WPA2顧名思義就是WPA的加強版，也就是IEEE 。同樣有家用的PSK版本與企業(yè)的IEEE 。WPA2與WPA的差別在于，它使用更安全的加密技術AES (Advanced Encryption Standard)，因此比WPA更難被破解、更安全。 MAC ACL (Access Control List)MAC ACL只能用于認證而不能用于加密。在無線基地臺輸入允許被連入的無線網(wǎng)卡MAC地址，不在此清單的無線網(wǎng)卡無法連入無線基地臺。 Web Redirection這種方式是WISP (Wireless Internet Service Provider，例如統(tǒng)一安源WiFly)最常用的方式。無線基地臺設定成Open System，但是另外在后臺利用存取控制網(wǎng)關器(Access Control Gateway, ACG)，攔截筆記型計算機發(fā)出的Web封包(開啟瀏覽器嘗試上網(wǎng))，并強制重導到認證網(wǎng)頁要求輸入賬號密碼，然后ACG向RADIUS認證服務器來確認使用者的身分，認證通過才可以自由到其它的網(wǎng)站。 各種加密方式對比 WEP特性里使用了rsa數(shù)據(jù)安全性公司開發(fā)的rc4 prng算法。全稱為有線對等保密(Wired Equivalent Privacy，WEP)是一種數(shù)據(jù)加密算法，用于提供等同于有線局域網(wǎng)的保護能力。使用了該技術的無線局域網(wǎng)，所有客戶端與無線接入點的數(shù)據(jù)都會以一個共享的密鑰進行加密，密鑰的長度有40位至256位兩種，密鑰越長，黑客就需要更多的時間去進行破解，因此能夠提供更好的安全保護。 WPA加密即WiFi Protected Access，其加密特性決定了它比WEP更難以入侵，所以如果對數(shù)據(jù)安全性有很高要求，那就必須選用WPA加密方式了(Windows XP SP2已經(jīng)支持WPA加密方式)。 WPA作為IEEE ，在安全的防護上比WEP更為周密，主要體現(xiàn)在身份認證、加密機制和數(shù)據(jù)包檢查等方面，而且它還提升了無線網(wǎng)絡的管理能力。 、WEP對比 WPA與WEP不同，WEP使用一個靜態(tài)的密鑰來加密所有的通信。WPA不斷的轉換密鑰。WPA采用有效的密鑰分發(fā)機制，可以跨越不同廠商的無線網(wǎng)卡實現(xiàn)應用。另外WPA的另一個優(yōu)勢是，它使公共場所和學術環(huán)境安全地部署無線網(wǎng)絡成為可能。而在此之前，這些場所一直不能使用WEP。WEP的缺陷在于其加密密鑰為靜態(tài)密鑰而非動態(tài)密鑰。這意味著，為了更新密鑰，IT人員必須親自訪問每臺機器，而這在學術環(huán)境和公共場所是不可能的。另一種辦法是讓密鑰保持不變，而這會使用戶容易受到攻擊。由于互操作問題，學術環(huán)境和公共場所一直不能使用專有的安全機制。 ：目前最強的無線加密技術 WPA2是WiFi聯(lián)盟驗證過的IEEE ，特別是Michael算法被公認徹底安全的CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認證碼所取代、而RC4加密算法也被AES所取代。 在WPA/WPA2中，PTK的生成是依賴于PMK的，而PMK的方式有兩種，一種是PSK方式，也就是預共享密鑰模式(preshared key，PSK，又稱為個人模式)，在這種方式中PMK=PSK。而另一種方式則需要認證服務器和站點進行協(xié)商來產(chǎn)生PMK。下面我們通過公式來看看WPA和WPA2的區(qū)別： WPA = IEEE draft 3 = IEEE + WEP(選擇性項目)/TKIP WPA2 = IEEE = IEEE + WEP(選擇性項目)/TKIP/CCMP 目前WPA2加密方式的安全防護能力非常出色，只要你的無線設備均支持WPA2加密，那你將體驗到最安全的無線網(wǎng)絡生活。即使是目前最熱的“蹭網(wǎng)卡”也難以蹭入你的無線網(wǎng)絡，用戶大可放心使用。表32 加密方式對比加密技術加密算法特點WEPRSA數(shù)據(jù)安全性公司開發(fā)的rc4prng算法WEP加密方法很脆弱。網(wǎng)絡上每個客戶或者計算機都使用了相同的保密字，這種方法使網(wǎng)絡偷聽者能刺探你的密鑰，偷走數(shù)據(jù)并且在網(wǎng)絡上造成混亂WPA還是WEP中使用的Rc4算法為了堵塞WEP的漏洞而發(fā)展的加密技術，使用方法與WEP相似。并且WPAPSK運用了TKIP (Temporal Key Integrity Protocol)技術，因此比WEP難被破解而更加安全。WPA2支持AES(高級加密算法)，因此它需要新的硬件支持，它使用CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議)WPA2是WPA的升級版第4章 無線窗簾的設計我們主要做的是一個基于WiFi的自動窗簾控制設計，人們可以通過控制面板來對窗簾進行升、停、降。設計這個自動窗簾主要是為了使大家能夠很方便的了解有關WiFi以及物聯(lián)網(wǎng)的有關知識，能夠體驗到智能家居給我們的生活帶來的舒適、便利、高效、節(jié)能、環(huán)保，讓“物聯(lián)網(wǎng)”深入人心。圖41無線窗簾的示意圖操作者通過控制臺面板上的控制按鈕UP、STOP、DOWN控制窗簾的升、停、降?？刂泼姘逋ㄟ^與開關量網(wǎng)絡轉換模塊ET7050直連，該模塊將由用戶操作的控制面板發(fā)出的控制信號（開關量）轉換為網(wǎng)絡信號，并將之通過雙絞線傳遞至無線AP1（AccessPoint）。使用WIFI標準的無線AP1接收到信號后，對該信號進行加密并發(fā)送給信號覆蓋范圍內的AP2，AP2收到數(shù)據(jù)后對數(shù)據(jù)解密，并轉發(fā)給與AP2通過雙絞線相連的網(wǎng)絡開關量轉換模塊ET7050，該模塊對將網(wǎng)絡信號還原為開關量信號后，再轉發(fā)給受控終端：帶有控制功能的窗簾電機，實現(xiàn)窗簾的升、停、降。 構件說明圖42 控制面板操作者通過控制臺面板上的控制按鈕UP、STOP、DOWN控制窗簾的升、停、降。圖43 ET7050模塊圖44 ET7050邏輯結構圖ET7050，也叫作12路隔離數(shù)字量輸入/6路隔離集電極開路輸出以太網(wǎng)I/O模塊。該模塊內建Web Server讓用戶可以通過Web瀏覽器動態(tài)監(jiān)視和設定I/0狀態(tài)，登錄ET7050的網(wǎng)頁時，必須通過賬號和密碼認證，并且可以使用IP地址過濾器，類似于一個標準的訪問控制列表（Access Control Li對來源AP進行篩選決定拒絕或連接。為了保護硬件，避免突波、噪聲可能導致的損壞，ET7050針對以太網(wǎng)和I/O都加上了隔離的電路設計來加強保護。除此以外，該模塊內建雙看門狗機制，即模塊看門狗和主機看門狗。所謂模塊看門狗就是一個內建的硬件電路，主要用來監(jiān)視ET7050模塊本身的運作情況。當硬件或者軟件運行發(fā)生故障時，模塊看門狗會自動重置CPU。主機看門狗則是一個內建的軟件功能，主要是用來監(jiān)視控制此ET7050模塊的主機之運作情況。有此功能使得通信問題發(fā)生或主機死機時，模塊可以做一些預防機制。同時，為了便于線纜連接，該模塊的網(wǎng)絡RJ45 port支持自動辨識網(wǎng)絡并行線或跳線功能，所以當PC等主機與ET7050做網(wǎng)絡連接時，不需使用特制的網(wǎng)絡線纜或跳線，非常方便。ET7050主機是塑料外殼，并有直列式的散熱口設計，可幫助ET7050通風排熱，降低主機工作溫度。ET7050可以運作于25 176。C ~ +75 176。C之工作環(huán)境，符合智能家居的使用需求。ET7050采用英特爾80186處理器作為中央處理單元，主頻80MHz，SRAM即內存有512KB，閃存同樣也是