第6章無線網安全性parti-資料下載頁
2024-09-28 15:52本頁面
【導讀】無線通信和無線局域網標準。有線等價隱私協(xié)議。無線網狀網的安全性。攻擊者，有一個無線的傳送和接受裝置，與要攻擊的無。將其計算機連接到一個近處的無線網。對一個現(xiàn)有的無線網絡插入數(shù)據(jù)包。用無線電干擾設備對特定無線網通道實施干擾。在數(shù)據(jù)鏈接層實施加密算法，身份驗證算法和完整性檢驗算法。提供有線方式訪問網絡的接口。高層協(xié)議和應用程序可以直接使用。含有無線通信設備的裝置通常稱為移動站STA. 根據(jù)IEEE，每臺STA由一個48比特MAC地址唯一確。不與任何固定的網絡基礎設施相連。若目標STA不再通信范圍內，可根據(jù)情況使用。它規(guī)定了無線局域網在MAC子層和物理層的通信及安全。WEP用CRC-32驗證數(shù)據(jù)完整性，稱之為完整性校驗值ICV. 發(fā)送方將MAC子層增加了載荷文件后發(fā)送給接收方。在AP和合法的STA之間惡意的攔截(cha,r
【正文】 || MIC(sn+1) 4 向握手 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 TKIP 信息完整性碼 ? 它用到 Michael算法產生信息完整性代碼 (MIC) ? 用 64位密鑰生成一個 64位信息認證碼 ? K: 將 64位密鑰 K等分成兩部分 K0和 K1 ? Michael 算法用密鑰 K產生 MIC: (L1,R1) = (K0,K1), (Li+1,Ri+1) = F(Li XOR Mi, Ri) i = 1,2,…,n MIC = Ln+1Rn+1 其中 F為 Feistel 替換函數(shù) ? 如果 F(l,r) 定義如下 : r0 = r. l0 = l, r1 = r0 xor (l0 17) l1 = l0 xor32 r1, r2 = r1 xor XSWAP( l1 ), l2 = l1 xor32 r2, r3 = r2 xor ( l2 3), l3 = l2 xor32 r3, r4 = r3 xor ( l2 2), l4 = l3 xor32 r4, F(l, r) = (l4, r4 ) XSWAP(l) 將左邊一半 l和右邊一半 l互換 ? 比 CRC32更安全 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 ? 攻擊者產生一個消息并且附上一個 64位二進制字符串作為 MIC，試圖在不知道密鑰的情況下找到正確的 MIC ? 嘗試所有 264種可能去找到正確的 MIC ? 用不同的密碼分析學，需要嘗試攻擊 229次 ? 問題解決途徑 : ? STA 刪除它的密鑰并且解除與 AP的連接如果在一秒鐘內有兩次失敗的連接嘗試 Michael 算法的弱點 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 ? 為每一個幀用到密鑰混合算法，產生一個前幀密鑰 . ? 用一個 48比特位的初始向量 IV， 將其分割成 3個 16位 的段 V2, V1, V0 ? 密鑰混合運算由兩部分組成 pk1 = mix1 (at, V2 V1, kt ), pk2 = mix2 (pk1, V0, kt ), at表示發(fā)送端設備的 48位 MAC地址， kt 是發(fā)送端設備的 128位數(shù)據(jù)加密算法密鑰， pk2 is a 128bit perframe key for RC4 ? 用兩個 S匣子 S0 和 S1 將一個 16位字符串輸入替換成另一個 16位字符串作為輸出 S(X) = S1(X1) S0(X0) ， 其中 X = X1X0 TKIP 密鑰混合 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 WPA加密 發(fā)送端MAC地址 發(fā)送端密鑰 MIC算法 網幀分割 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 WPA 安全強度和弱點 ? 優(yōu)越于 WEP ? 對 DoS攻擊顯得脆弱 : ? WPA計算 M 的 MIC并將其放入 MAC網幀載荷，然后將 M || ICV(M)分割成若干塊 F1, F2, … ? 對每一個 Fi, WPA 產生 48位初始向量 IV，并產生 WEP 密鑰 ? 初始向量 IV以明文傳輸，攻擊者可能截獲一個 MAC網幀，并將所包含的初始向量用一個更大值的初始向量取代 ? 由于接收方不能正確的將其解碼，只能被清除 ? 由于此初始向量已被使用，導致后面以此值為初始向量的合法網幀也被清除
教學課件相關推薦
鄂ICP備17016276號-1