第11講-物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全(二)(編輯修改稿)
2025-03-02 11:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 e / E A P R e q u e s t( E A P T L S ( T L S S e r v e r _ h e l l o , c e r t i f i c a t e , … , h e l l o _ d o n e ) )R A D I U S A c c e s s R e q u e s t / E A P R e s p o n s e( E A P T L S ( c e r t i f i c a t e , c l i e n t _ k e y _ e x c h a n g e … , f i n i s h e d ) )R A D I U S A c c e s s C h a l l e n g e / E A P R e q u e s t( E A P T L S ( c h a n g e _ c i p h e r _ s p e c , f i n i s h e d ) )R A D I U S A c c e s s R e q u e s t / E A P R e s p o n s e( E A P T L S ( ) )2023/3/3 20/49 健壯網(wǎng)絡(luò)安全 RSN ?AP從 STA接收到的所有 EAP幀被從 EAPoL格式解封并轉(zhuǎn)化為標(biāo)準(zhǔn)EAP幀 ， 由高層負(fù)責(zé)針對(duì) AS認(rèn)證協(xié)議重新封裝 ， 如對(duì)于使用RADIUS的認(rèn)證服務(wù)器 AS按 RADIUS協(xié)議格式封裝 ， 轉(zhuǎn)發(fā)給 AS。反之亦然 。 ?通常 AP與 RADIUS服務(wù)器擁有共享密鑰 ， 用于加密保護(hù) AP與 AS之間交換認(rèn)證消息 。 ?通過(guò) EAPTLS方法完成 STA與 AS之間認(rèn)證 ， 在 STA與 AS之間協(xié)商產(chǎn)生共享主密鑰 PMK(Pairwise Master Key)。 AS將 PMK通過(guò)加密的 EAP Success消息安全地傳遞給 AP， 此時(shí) ， 完成了STA與 AP(通過(guò) AS)之間相互認(rèn)證 ， 并擁有共享密鑰 PMK。 2023/3/3 21/49 健壯網(wǎng)絡(luò)安全 RSN 3. 密鑰管理協(xié)議 ?RSNA采用 4次握手協(xié)議在 STA與 AP之間協(xié)商產(chǎn)生和更新共享臨時(shí)密鑰 ， 以及密鑰使用方法 。 無(wú) 線 終 端S T AA PP MKP MK選 取 隨 機(jī) 數(shù)A N o n c eE A P o L K e y ( A n o n c e , [ P M K I D ] )E A P o L K e y ( S N o n c e , M I C , R S N I E )E A P o L K e y ( A N o n c e , M I C , R S N I E , G T K )E A P o L K e y ( M I C )選 取 隨 機(jī) 數(shù)S N o n c e計(jì) 算 T P K計(jì) 算 T P K計(jì)算 PTK 計(jì)算 PTK 2023/3/3 22/49 健壯網(wǎng)絡(luò)安全 RSN ?四次握手協(xié)議實(shí)現(xiàn) STA與 AP之間基于 PMK交換產(chǎn)生會(huì)話密鑰 PTK (Pairwise Transient Key)。 ?通過(guò)四次握手協(xié)議 ， 使得雙方確認(rèn)對(duì)方正確持有 PMK， 并通過(guò)交換隨機(jī)數(shù) ， 產(chǎn)生共享的會(huì)話密鑰 PTK。 ?消息 4都使用了消息完整性碼 MIC保護(hù)消息 。 計(jì)算MIC使用從 PTK中導(dǎo)出的密鑰確認(rèn)密鑰 KCK。 2023/3/3 23/49 健壯網(wǎng)絡(luò)安全 RSN ?會(huì)話密鑰 PTK ?基于偽隨機(jī)函數(shù) ， 使用 STA與 AP交換的隨機(jī)數(shù) SNonce、ANonce， 以及網(wǎng)絡(luò)地址計(jì)算 得出 ， 并分解為三個(gè) 子 密鑰： ?密鑰確認(rèn)密鑰 KCK(Key Confirmation Key)： 128比特 ，用于 計(jì)算 MIC等 。 ?密鑰加密密鑰 KEK(Key Encryption Key)： 128比特 ，用于加密其他密鑰 ， 如加密組密鑰 GTK進(jìn)行組密鑰分發(fā) 。 ?臨時(shí)密鑰 TK(Temporal Key)：使用 CCMP時(shí)長(zhǎng)度為 128比特 ， 使用 TKIP時(shí)長(zhǎng)度為 256比特 ， 用于數(shù)據(jù)保密 。 2023/3/3 24/49 健壯網(wǎng)絡(luò)安全 RSN ?組密鑰 GTK (Group Transient Key) ?使用兩次握手協(xié)議分發(fā) ?AP使用 KEK加密 GTK， 分發(fā)給合法的 STA。 ?STA驗(yàn)證消息完整性后本地安裝 GTK， 并返回一個(gè)確認(rèn)消息 。 ?AP周期性調(diào)用 4次握手協(xié)議或兩次握手組密鑰分發(fā)協(xié)議 ， 重新協(xié)商會(huì)話密鑰 PTK或分組組密鑰 GTK。 2023/3/3 25/49 健壯網(wǎng)絡(luò)安全 RSN 4. RSNA數(shù)據(jù)保密協(xié)議 ?STA與 AP完成認(rèn)證后 ， 使用數(shù)據(jù)保密協(xié)議保護(hù) 。 ? 了 兩類數(shù)據(jù)保密和完整性協(xié)議 ? TKIP: Temporal Key Integrity Protocol ? CCMP : Counter mode with Cipherblock chaining Message authentication code Protocol。 ? CCMP核心加密算法采用 128比特密鑰長(zhǎng)度和 128比特分組長(zhǎng)度的 AES算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1