【文章內(nèi)容簡介】 操作方式，良好的安全架構(gòu)設計能夠滿足安全要求的同時做到容易部署和管理。 WEP WEP： Wired Equivalent Privacy，已被淘汰的一種 WLAN安全算法。 1999年成為WLAN安全標準， 2023年被徹底破解， 2023年被 WPA替代，現(xiàn)在依然在 WLAN產(chǎn)品中廣泛支持。 ? 鑒權： Open System，不鑒權； Shared Key：四次握手過程進行鑒權。 ? 加密： 采用 RC4流加密算法，密鑰長度為 64/128位。 ? 完整性： 使用 CRC32算法 WEP WEP： Shared Key鑒權 WEP WEP：幀格式 WEP WEP：加密流程 WEP WEP：解密流程 WEP WEP安全缺陷： 嚴重的安全缺陷導致 WEP最終被廢棄。 ? WEP鑒權缺陷 Open System： 不鑒權，則容易被利用進行 DOS攻擊。 Shared Key： 握手過程中出現(xiàn)了明文 /密文對，嚴重損壞保密性。實際上，其安全性不如 Open System。 ? WEP加密缺陷： 現(xiàn)在的研究表明流加密算法的安全性是比較低的， WEP中的 RC4算法更加脆弱。 初始向量碰撞： 24位的 IV很容易重復，這是流加密算法的大忌。 完整性檢查太簡單： 采用 CRC32來進行校驗，容易被攻擊者用來猜測明文內(nèi)容。 RC4算法缺陷： RC4生成的密碼流中部分 bit隨機性不好，容易被攻擊者利用。 ? 沒有密鑰管理： 無密鑰動態(tài)生成、分發(fā)和更新流程 合法用戶之間不保密：合法用戶使用相同的 key，相互之間相當于不保密。 固定密鑰不安全：這樣密碼容易泄漏，同時留給攻擊者無限的破解時間。 ? WEP破解工具： 利用這些工具 能在幾分鐘內(nèi)破解 WEP密碼。 * AirSnort * WEPCrack WPA/WPA2 WPA（ WiFi Protected Access）： 因為 WEP的嚴重安全漏洞， IEEE制定了 WEP， WPA是 WiFi聯(lián)盟基于 IEEE ，分WPA/WPA2。 其主要差別在于 WPA2增加了對 CCMP的支持 。 ? WPA： 2023年， WiFi聯(lián)盟以 已經(jīng)完成 TKIP 的 IEEE draft 3)為基準 , 制定了 WPA 。是一個過渡性的中間標準。 ? WPA2： 2023年， WiFi聯(lián)盟以 完成 的 IEEE 標準為基準，制定了 WPA2。 ? TKIP： 前向兼容 WEP硬件，依然采用了RC4作為加密算法，還是存在安全性漏洞。 ? CCMP： 采用了 AES加密算法，徹底解決WLAN全性問題。也稱作 AES或 AESCCMP。 ? WRAP： 另一種加密協(xié)議，因?qū)＠麢酄幾h，成為可選項（事實上已被廢棄）。 WPA/WPA2 WPA(2) / WPA(2)PSK ? WPA(2)PSK： WPA的簡化版本，以預設的密碼（ Pre Shared Key）驗證替代WPA的 IEEE ，不需要驗證服務器 AS（如： RADIUS服務器）。這種方式方便了使用，但降低了安全性。但認為用于家庭等小規(guī)模網(wǎng)絡足夠安全。 ? WPA(2)Enterprise/WPA(2)Personal： 一些設備廠商的叫法， WPAEnterprise就是指標準的 WPA， WPAPersonal就是指 WPAPSK。 AS AP STA WPA (WPAEnterprise) AP STA WPAPSK (WPAPersonal) WPA/WPA2 TKIP： Temporal Key Integrity Protocol ， WEP安全算法 RC4，改進 WLAN網(wǎng)絡安全的協(xié)議。 ? TKIP相對 WEP的改進： 引入 ：引入了終端和網(wǎng)絡的雙向鑒權，而 WEP中幾乎沒有鑒權。 密鑰分發(fā)和更新機制 ：通過 ，每次會話使用不同的基本密鑰。 每包密鑰構(gòu)建機制 ：加密密鑰由基本密鑰、 MAC地址、包序號動態(tài)生成，每包數(shù)據(jù)加密時，均采用不同的密鑰。增加了加密強度。 使用 48位初始向量 ：使用了 48位包序號作為初始向量，因為 48位可認為永不重復，可抵御重放攻擊。 Michael消息完整性檢查碼 ：解決 WEP中數(shù)據(jù)包容易被篡改的漏洞。 ? TKIP的缺點 ： TKIP設計時要求兼容 WEP硬件，因此沿用了 WEP的 RC4加密算法。 本質(zhì)不安全 ：因為 RC4算法已經(jīng)被破解，這決定了 TKIP本質(zhì)上依然是不安全的。 已有破解實踐 ：詳細破解方法，可參見 Martin Beck Erik Tews, “Practical attacks against WEP and WPA”。 WPA/WPA2 TKIP：幀格式 WPA/WPA2 TKIP：加密流程 WPA/WPA2 TKIP：解密流程 WPA/WPA2 CCMP： （使用 AES算法），用于提高WLAN網(wǎng)絡安全。也叫 AES或 CCMPAES。 ? CCMP與 TKIP比較： 主要的差別就是采用了 AES塊加密算法，塊長 128位，密鑰長度 128位。報文加密、密鑰管理、消息完整性校驗都使用 AES算法。 ? AES： Advanced Encryption Standard， 2023年成為美國政府的加密標準，用于取代 DES。該標準采用了由兩個比利時人發(fā)明的 Rijndael塊加密算法。采用了 128位的塊長度， 128/192/156位密鑰長度，進行 10/12/14輪迭代。 安全性 ：美國政府認為其安全性滿足政府要求保密數(shù)據(jù)的加密要求。 破解情況 ：對于 AES中的加密算法本身，目前還沒有發(fā)現(xiàn)破解方法。已有的成功的攻擊方式都是旁道攻擊（需要利用加密算法運算的相關的信息，如：計算時間），且只能完成對降階 AES算法的攻擊（如：降低迭代次數(shù)）。 WPA/WPA2 CCMP：幀格式 WPA/WPA2 CCMP：加密流程 WPA/WPA2 CCMP：解密流程 WPA/WPA2 ? TKIP和 CCMP是以算法為核心的加密協(xié)議，實現(xiàn)通信的私密性和完整性。 ? 。 ? Key Management完成 TKIP/CCMP的密鑰生成和管理。 TKIP CCMP Key Management / WPA/WPA2 ? ，并定義了 EAPOL，用于承載 EAP鑒權協(xié)議。 ? EAP（ Extensible Authentication Protocol）定義了認證流程和框架，具體認證方法可擴展，PEAP是使用最廣泛的認證方法。 ? 使用鑒權生成的主密鑰 MK，生成 CCMP/TKIP密鑰，用于空口的加密。 EAPOL RADIUS 安全通道 EAP PEAP/EAPTLS/EAPSIM (CCMP/TKIP) Key Management 業(yè)務網(wǎng)絡 / 加密 WPA/WPA2 ? 三元結(jié)構(gòu)：鑒權在終端和鑒權服務器之間進行， AP僅進行協(xié)議轉(zhuǎn)發(fā)。 ? 業(yè)務端口為受控端口，初始處于關閉狀態(tài)，鑒權通過后打開，終端可使用該業(yè)務端口。 ? 鑒權完成后，終端與鑒權服務器協(xié)商生成主密鑰 MK，