【文章內(nèi)容簡介】 ES in counter mode o Provides message authentication using Cipher Block Chaining Message Authentication Code (CBCMAC) n The MAC also covers the packet source and destination 73 準 ? WLAN安全而制定的標準， 2023年月獲得IEEE標準委員會通過。 ? 該標準將使用 TKIP協(xié)議作為過渡的加密算法，最終轉(zhuǎn)向使用 AES加密算法。 ? 使用 AES算法的何種工作模式目前尚未確定， AESOCB、 AESCCM是比較被看好的候選方案。 ? 該標準中的認證方案將支持 WLAN用戶的漫游。 ? IEEE ，為 全升級。 – 。 – 完成的 ： WiFi保護接入 (WPA)和強健的安全網(wǎng)絡(luò) (RSN)。 74 增強無 線 安全 ? 有 線 等敁加密 協(xié)議 (WEP)由亍缺少足 夠 的安全性， 從 而延 緩 了無線 局域 網(wǎng) 在 許 多企 業(yè) 中的廣泛采用。 盡 管多 數(shù)網(wǎng)絡(luò) 管理人 員 和最 終 用 戶 都知道切 斷 以太 網(wǎng)連線 所 帶來 的生 產(chǎn) 力好 處 ，但大多數(shù) 人擔心 這樣 做的 風(fēng)險 。 ? 從 安全角度看，人 們應(yīng)該 像接入 網(wǎng)絡(luò) 而非核心企 業(yè)網(wǎng)絡(luò) 那 樣對待無 線 局域 網(wǎng) 。 當 企 業(yè) 用 戶 通 過 局域 網(wǎng) 交 換 機或集 線 器 連 接到網(wǎng)絡(luò)時 ，人 們 假定他 們 已 經(jīng) 是可信 賴 的用 戶 。因此，用 戶 可以使用也可以丌使用像 RADIUS這樣額 外增加的 認證 功能的 協(xié)議 。 75 WiFi保 護 接入 ? 第一 個 仸 務(wù) 是堵住 遺 留 設(shè)備 中的安全漏洞，一般是通 過 固件或 驅(qū)動 器升 級 。 WiFi聯(lián) 盟已 經(jīng) 采 納 了 標 準的一 個 子集合， 將它稱為 WPA， 并 且 現(xiàn) 在 開 始 認證設(shè)備 是否 滿 足 WPA要求。 ? WPA利用 臨時 密 鑰 完整 協(xié)議 (TKIP)作 為 改 進 WEP所使用密 鑰 的安全性的 協(xié)議 和算法。 它 改 變 了密 鑰 生成方式，更 頻 繁地 變換 密 鑰來獲 得安全。 還 增加了消息完整性 檢查 功能 來 防止 數(shù) 據(jù)包 偽 造。 ? 雖 然 WPA對 彌 補 WEP的缺點有很大 幫 助，但是 并 丌是所有的用 戶 都能夠 利用 它 。 這 是由亍 WPA可能丌能向后茲容某些 遺 留 設(shè)備 和操作系 統(tǒng) 。 ? 此外， 并 丌是所有的用 戶 都可以共享同 樣 的安全基 礎(chǔ)設(shè) 施，一些用 戶將 使用 PDA并 缺少 PC的 處 理 資 源。 ? 此外，除非無 線 局域 網(wǎng) 系 統(tǒng) 具有 運 行 WPA和加快 該協(xié)議處 理速度的硬件，否 則 TKIP/WPA將 降低 網(wǎng)絡(luò) 性能。 76 強健的安全 網(wǎng)絡(luò) (RSN) ? RSN是接入點 與 移 動設(shè)備 之 間 的 動態(tài)協(xié) 商 認證 和加密算法。 ? 標 準中建 議 的 認證 方案是基亍 擴 展 認證協(xié)議 (EAP)的，加密算法 為 高 級 加密 標 準 (AES)。 ? 動態(tài)協(xié) 商 認證 和加密算法使 RSN可以丌 斷 演 進 ， 與 最新的安全水平保持同步，添加算法 應(yīng) 付新的威 脅 ， 并 丌 斷 提供保 護 無 線 局域 網(wǎng)傳 送的信息所需要的安全性。 ? 由亍采用 動態(tài)協(xié) 商、 、 EAP和 AES, RSN比 WEP和 WPA可靠得多。但是， RSN丌能很好地在 遺 留 設(shè)備 上 運 行。只有最新的 設(shè)備 才 擁 有加快算法在客 戶 機和接入點中 運 行速度所需的硬件，提供今天的無 線 局域 網(wǎng)產(chǎn) 品所期望的性能。 ? WPA將 把 遺 留 設(shè)備 的安全性提高到最低限度的可接受水平，而 RSN才是 線傳輸 安全性的未 來 。 77 Architectural Components ? Key hierarchy – Pairwise Keys, Group Keys ? EAP/? Operational Phases – Discovery, Authentication, Key Management, Data transfer 78 Pairwise Key Hierarchy Master Key (MK) Pairwise Master Key (PMK) = TLSPRF(MasterKey, “client EAP encryption” | | ) Pairwise Transient Key (PTK) = EAPoLPRF(PMK, AP Nonce | STA Nonce | AP MAC Addr | STA MAC Addr) Key Confirmation Key (KCK) – PTK bits 0– 127 Key Encryption Key (KEK) – PTK bits 128–255 Temporal Key – PTK bits 256– n – can have cipher suite specific structure 79 Pairwise Keys ? Master Key – represents positive access decision ? Pairwise Master Key – represents authorization to access medium ? Pairwise Transient Key – Collection of operational keys: – Key Confirmation Key (KCK) – used to bind PTK to the AP, STA。 used to prove possession of the PMK – Key Encryption Key (KEK) – used to distribute Group Transient Key (GTK) – Temporal Key (TK) – used to secure data traffic 80 Group Keys ? Group Transient Key (GTK) – An operational keys: – Temporal Key – used to “secure” multicast/broadcast data traffic ? specification defines a “Group key hierarchy” – Entirely gratuitous: impossible to distinguish GTK from a randomly generated key 81 More Terminology ? or EAPoL ? EAP ? TLS ? EAPTLS ? RADIUS 82 Authentication and Key Management Architecture (1) (EAPoL) Authentication Server Access Point Wireless Station EAPTLS EAP RADIUS UDP/IP Out of scope of standard 83 Authentication and Key Management Architecture (2) ? EAP is endtoend transport for authentication between STA, AS ? is transport for EAP over 802 LANs ? AP proxies EAP between and backend protocol between AP and AS ? Backend protocol outside scope – But RADIUS is the de facto transport for EAP over IP works ? Concrete EAP authentication method outside scope – But EAPTLS is the de facto authentication protocol, because the others don’t work 84 Operational Phases CCMP data protection authentication key management RADIUSbased key distribution Security capabilities discovery Authentication Server Access Point Station 85 Purpose of each phase (1) ? Discovery – Determine promising parties with whom to municate – AP advertises work security capabilities to STAs ? authentication – Centralize work admission policy decisions at the AS – STA determines whether it does indeed want to municate – Mutually authenticate STA and AS – Generate Master Key as a side effect of authentication – Generate PMK as an access authorization token 86 Purpose of each phase (2) ? RADIUSbased key distribution – AS moves (not copies) PMK to STA’s AP ? key management – Bind PMK to STA and AP – Confirm both AP and STA possess PMK – Generate fresh PTK – Prove each peer is live – Synchronize PTK use – Distribute GTK 87 Authentication Overview (EAP type specific) RADIUS Access Request/Identity EAP type specific mutual authentication RADIUS Accept (with PMK) Derive Pairwise Master Key (PMK) Derive Pairwise Master Key (PMK) AS AP STA RADIUS AP blocks port for data traffic STA blocks port for data traffic 88 Authentication Summary ? At the end of authentication – The AS and STA have established a session if concrete EAP method does – The AS and STA possess a mutually authenticated Master Key if concrete EAP method does ? Master Key represents decision to grant access based on authentication – STA and AS have derived PMK ? PMK is an authorization token to enforce access control decision – AS has distributed PMK to an AP (hopefully, the STA’s AP) 89 ? 上次到 這 里 90 Data Transfer Overview ? defines 3