【正文】 CMP的關系就像 RC4對 TKIP的關系一樣。 ? AES的密鑰長度和塊長度為 128bits。 ? 在 CCMP對信息包加密過程中， CCMP在 MAC協(xié)議數(shù)據(jù)單元 MPDU級別加密數(shù)據(jù)，服務數(shù)據(jù)單元 MSDU可能被切分，添加頭部后成為多個 MPDU。 CCMP對 MPDU的處理步驟如下 ? （ 1）準備 MPDU，在 MAC頭部有些字段的值無法預先得到，直到其傳送過程中才有，這些字段值先設置為 0。 ? （ 2）準備 MIC計算格式，添加第一塊，一個特殊塊，在 MAC頭部之后添加 CCMP頭部，此外還增加了填充字節(jié)（設置為 0），以確保頭部、明文數(shù)據(jù)部分恰好為整數(shù)個 128位塊，準備計算 MIC值，填充字節(jié)只是為計算而插入的，實際并不插入到 MPDU中。 ? （ 3）計算 MIC值， MIC值附加于數(shù)據(jù)之后。 ? （ 4）對數(shù)據(jù)和 MIC值部分進行加密。 ? （ 5）準備發(fā)送幀，在加密部分前添加 CCMP報頭，然后使用，封裝后的 MPDU在無線網(wǎng)中傳輸。 MIC 8 octets Data =0 octets Extendend IV 4 octets IV/Key ID 4 octets 原頭部 新增 32位 加密部分 IV0 IV1 Rsvd IV2 IV3 IV4 IV5 Rsvd Ext IV Key ID b0 b4 b5 b6 b7 6個字節(jié)的 IV域中放置的是 PN，一個 48位、唯一標記每個分組的號碼。 PN主要用于抵御重放攻擊，并用于接收方的現(xiàn)時（ Nonce） MIC 8 octets Data =0 octets Extendend IV 4 octets IV/Key ID 4 octets 原頭部 新增 32位 加密部分 IV0 IV1 Rsvd IV2 IV3 IV4 IV5 Rsvd Ext IV Key ID b0 b4 b5 b6 b7 為 1，指示這個幀為 RSN格式；為 0指示是早期的 WEP格式 指示使用哪個密鑰 ? CCMP使用 AESCBCMAC來計算 MIC值。 MIC的計算步驟如下： ? （ 1）使用 AES和數(shù)據(jù)完整性密鑰加密第一塊，這將產(chǎn)生一個 128位的結果 Result1。 ? （ 2） Result1與下一塊明文異或，產(chǎn)生一個 128位的結果XResult1。 ? （ 3）使用 AES和數(shù)據(jù)完整性密鑰對 XResult1進行加密，這將產(chǎn)生Result2。 ? （ 4） Result2繼續(xù)與下一塊明文異或，這將產(chǎn)生 XResult2。 ? 如此計算，直至結束，最終結果為 128位，取最終結果中的高 64位為 MIC值。 ? 計數(shù)器模式加密需要一個計數(shù)器，用來產(chǎn)生輸出值，輸出值與明文異或產(chǎn)生密文。 ? 保證 CTR安全的關鍵在于正確地設置計數(shù)器值，不能重復。由于計數(shù)器值包含 PN||Counter，對同一個 MPDU來講，各塊的 Counter不同，而不同的 MPDU， PN不同，因此，在整個加密過程不會有同一個計數(shù)器值出現(xiàn)兩次。 Counter（ 0x0000） 數(shù)據(jù)包編號PN 源地址 A2 優(yōu)先級 QosTC 標志 Flag 計數(shù)器初值示意圖 ? 加密過程如下： ? （ 1）使用 AES和數(shù)據(jù)加密密鑰加密計數(shù)器初值，產(chǎn)生一個 128位的結果 Result1。 ? （ 2）對 Result1與第一塊明文數(shù)據(jù)異或操作，這將產(chǎn)生第一個 128位加密文塊。 ? （ 3）計數(shù)器值加 1，并使用 AES和數(shù)據(jù)加密密鑰對其進行加密，將產(chǎn)生 Result2。 ? （ 4） Result2與第二個明文數(shù)據(jù)塊異或，將產(chǎn)生第二個加密文塊。 ? 依此類推。 ? CCMP解密過程是加密過程的逆過程，原理完全相同。過程如下： （ 1）從 MAC頭和 CCMP報頭中取出 A2和 PN的值，確定計數(shù)器初值。 （ 2）用數(shù)據(jù)加密密鑰計數(shù)器值，然后與密文數(shù)據(jù)塊異或，得到明文。 （ 3）創(chuàng)建第一個塊、 MAC報頭、 CCMP報頭、填充字段等，準備好MIC計算所需格式，輸入數(shù)據(jù)完整性密鑰，計算 MIC。 （ 4）將 MIC計算值與解密后的 MIC值進行比較，如果 MIC值不匹配，丟棄該數(shù)據(jù)，如果 MIC值匹配，將該數(shù)據(jù)傳遞到更高層進行處理。 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1以我獨沈久，愧君相見頻。 :21:1706:21Mar234Mar23 ? 1故人江海別，幾度隔山川。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1乍見翻疑夢，相悲各問年。 :21:1706:21:17March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 4日星期六 上午 6時 21分 17秒 06:21: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1行動出成果，工作出財富。 2023年 3月 4日星期六 6時 21分 17秒 06:21:174 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 6時 21分 17秒 上午 6時 21分 06:21: ? 沒有失敗，只有暫時停止成功！。 , March 4, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1成功就是日復一日那一點點小小努力的積累。 :21:1706:21Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1不知香積寺，數(shù)里入云峰。 :21:1706:21:17March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時 21分 17秒 06:21: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 4日星期六 6時 21分 17秒 06:21:174 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 6時 21分 17秒 上午 6時 21分 06:21: ? 楊柳散和風，青山澹吾慮。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1越是沒有本領的就越加自命不凡。 :21:1706:21Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :21:1706:21:17March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時 21分 17秒 06:21: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 6時 21分 :21March 4, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 4日星期六 6時 21分 17秒 06:21:174 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 6時 21分 17秒 上午 6時 21分 06:21: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴