無(wú)線(xiàn)通信技術(shù)相關(guān)知識(shí)-資料下載頁(yè)
2025-06-23 16:47本頁(yè)面
【正文】 一個(gè)特定于數(shù)據(jù)包的初始化向量(IV)，將其與預(yù)置密鑰相組合，生成用于數(shù)據(jù)包加密的加密密鑰。接收程序接收此初始化向量，并將其與本地預(yù)置密鑰相結(jié)合，恢復(fù)出加密密鑰。WEP允許40bit長(zhǎng)的密鑰，這對(duì)于大部分應(yīng)用而言都太短。同時(shí)，WEP不支持自動(dòng)更換密鑰，所有密鑰必須手動(dòng)重設(shè)，這導(dǎo)致了相同密鑰的長(zhǎng)期重復(fù)使用。第三，盡管使用了初始化向量，但初始化向量被明文傳遞，并且允許在5個(gè)小時(shí)內(nèi)重復(fù)使用，對(duì)加強(qiáng)密鑰強(qiáng)度并無(wú)作用。此外，WEP中采用的RC4算法被證明是存在漏洞的。綜上，密鑰設(shè)置的局限性和算法本身的不足使得WEP存在較明顯的安全缺陷，WEP提供的安全保護(hù)效果，只能被定義為“聊勝于無(wú)”。WPA(WiFi Protected Access)是保護(hù)WiFi登錄安全的裝置。它分為WPA和WPA2兩個(gè)版本，是WEP的升級(jí)版本，針對(duì)WEP的幾個(gè)缺點(diǎn)進(jìn)行了彌補(bǔ)。不同于WEP，WPA同時(shí)提供加密和認(rèn)證。它保證了數(shù)據(jù)鏈路層的安全，同時(shí)保證了只有授權(quán)用戶(hù)才可以訪(fǎng)問(wèn)WLAN網(wǎng)絡(luò)。WPA采用TKIP協(xié)議(TemporalKeyIntegrityProtocol)作為加密協(xié)議，該協(xié)議提供密鑰重置機(jī)制，并且增強(qiáng)了密鑰的有效長(zhǎng)度，通過(guò)這些方法彌補(bǔ)了WEP協(xié)議的不足。認(rèn)證可采取兩種方法，一種采用預(yù)置密鑰PSK方式。WAPI(WLAN Authenticationand Privacy Infrastructure)是我國(guó)自主研發(fā)并大力推行的WLAN安全標(biāo)準(zhǔn)，它通過(guò)了IEEE(注意，不是WiFi)認(rèn)證和授權(quán)，是一種認(rèn)證和私密性保護(hù)協(xié)議，但是能提供更加完善的安全保護(hù)。WAPI采用非對(duì)稱(chēng)(橢圓曲線(xiàn)密碼)和對(duì)稱(chēng)密碼體制(分組密碼)相結(jié)合的方法實(shí)現(xiàn)安全保護(hù)，實(shí)現(xiàn)了設(shè)備的身份鑒別、鏈路驗(yàn)證、訪(fǎng)問(wèn)控制和用戶(hù)信息在無(wú)線(xiàn)傳輸狀態(tài)下的加密保護(hù)。WAPI除實(shí)現(xiàn)移動(dòng)終端和AP之間的相互認(rèn)證之外，還可以實(shí)現(xiàn)移動(dòng)網(wǎng)絡(luò)對(duì)移動(dòng)終端及AP的認(rèn)證。同時(shí)，AP和移動(dòng)終端證書(shū)的驗(yàn)證交給AS完成，一方面減少了MT和AP的電量消耗，另一方面為MT和AP使用不同頒發(fā)者頒發(fā)的公鑰證書(shū)提供了可能。11 /
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1