華為公司wlan基礎(chǔ)概念于工作原理(編輯修改稿)
2025-03-11 15:08 本頁面
【文章內(nèi)容簡介】 – 等同于不需要認(rèn)證，沒有任何安全防護(hù)能力 – 通過其他方式來保證用戶接入網(wǎng)絡(luò)的安全性，例如 Address filter、用戶報文中的 SSID ? Shared－ Key Authentication – 采用 WEP加密算法 – Attacker可以通過監(jiān)聽 AP發(fā)送的明文 Challenge text和 STA回復(fù)的密文 Challenge text計算出 WEP KEY ?STA和 AP均可通過 Deauthentication來終結(jié)認(rèn)證關(guān)系 MAC層工作原理 – Authentication認(rèn)證 STA AP Authentication request Authentication Response (success) STA AP Authentication request Plain text challenge Cipher text challenge Authentication Response (success) 預(yù)臵 Key 用 Key 加密明文 密文解密 和明文比較 預(yù)臵 Key – Association ? STA通過 Association和一個 AP建立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報文的收發(fā)只能和建立 Association關(guān)系的 AP進(jìn)行 – Reassociation ? STA在從一個老的 AP移動到新 AP時通過 Reassociation和新 AP建立關(guān)聯(lián) ? Reassociation前必須經(jīng)歷 Authentication過程 – Deassociation ? STA和 AP均可 通過 Deassociation和 AP解除關(guān)聯(lián)關(guān)系 MAC層工作原理 – Association關(guān)聯(lián) STA AP Association request (SSID) Association Response (Association ID) STA New AP 數(shù)據(jù) Old AP 檢測到 New AP信號強 – 采用基于 RC4對稱流加密算法的 WEP加密 – STA和 AP需要預(yù)先配臵相同的靜態(tài) Key，Key的長度為 40 bit或 104bit – 每次對數(shù)據(jù)加密的 Key＝靜態(tài) Key＋24bit的 IV值（ IV值為動態(tài)生成） – 所有的 STA共用相同的靜態(tài) Key造成： ? 當(dāng)用戶的 STA丟失或者用戶離職時需要對所有用戶 STA重新配臵新的靜態(tài) Key。 ? 靜態(tài) Key泄漏被發(fā)現(xiàn)前，網(wǎng)絡(luò)存在安全隱患 – 24bit的 IV值太短造成： ? Attacker可以在分析偵聽到的 1M4M用戶報文后破解加密 Key MAC層工作原理 Encryption 加密 STA AP IV 靜態(tài) Key Key生成器 Key流 XOR 用戶數(shù)據(jù)明文 加密報文 IV 靜態(tài) Key Key生成器 Key流 XOR 用戶數(shù)據(jù)明文 加密報文 MAC層工作原理－漫游和同步 ?Wireless漫游的概念 ?STA可以在屬于同一個 ESS的 AP接入點接入，可以使用同一信道或不同信道； ?STA可以在 Wireless網(wǎng)絡(luò)中任意移動，同時保證已有的業(yè)務(wù)不中斷，用戶的標(biāo)識（ IP地址）不改變。 ?Wireless漫游的分類 ?二層漫游 ?在同一個子網(wǎng)內(nèi)的 AP間漫游 ?由于不涉及子網(wǎng)的變化，因此只需保證用戶在 AP間切換時訪問網(wǎng)絡(luò)的權(quán)限不變即可。為了保證快速的切換，通常都會利用 STA在原有 AP上使用的資源（例如 Key等） ?三層漫游 ?在不同子網(wǎng)內(nèi)的 AP間漫游 ?除了要實現(xiàn)二層漫游中提到的內(nèi)容以外，通常會采用一些特殊手段來保證用戶業(yè)務(wù)的不中斷。目前較流行的做法有： Mobile IP、 VLAN二層透傳、GRE二層隧道、 IP in IP三層隧道等 Contents ?WLAN基礎(chǔ)概念 ?工作原理簡介 ? ? ? ? ?其它 ?回顧 從加密到安全 ?WEP夠了嗎？ 整個網(wǎng)絡(luò)公用一個共享密鑰，一旦丟失，整個網(wǎng)絡(luò)都很危險。 RC4加密算法本身過于簡單。 IV向量太短，且用明文傳送，容易被監(jiān)聽 ?咋辦呢？ 增加一種密鑰管理機(jī)制 更高級的加密算法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1