【正文】 CMP的關(guān)系就像 RC4對(duì) TKIP的關(guān)系一樣。 ? AES的密鑰長(zhǎng)度和塊長(zhǎng)度為 128bits。 ? 在 CCMP對(duì)信息包加密過程中， CCMP在 MAC協(xié)議數(shù)據(jù)單元 MPDU級(jí)別加密數(shù)據(jù)，服務(wù)數(shù)據(jù)單元 MSDU可能被切分，添加頭部后成為多個(gè) MPDU。 CCMP對(duì) MPDU的處理步驟如下 ? （ 1）準(zhǔn)備 MPDU，在 MAC頭部有些字段的值無法預(yù)先得到，直到其傳送過程中才有，這些字段值先設(shè)置為 0。 ? （ 2）準(zhǔn)備 MIC計(jì)算格式，添加第一塊，一個(gè)特殊塊，在 MAC頭部之后添加 CCMP頭部，此外還增加了填充字節(jié)（設(shè)置為 0），以確保頭部、明文數(shù)據(jù)部分恰好為整數(shù)個(gè) 128位塊，準(zhǔn)備計(jì)算 MIC值，填充字節(jié)只是為計(jì)算而插入的，實(shí)際并不插入到 MPDU中。 ? （ 3）計(jì)算 MIC值， MIC值附加于數(shù)據(jù)之后。 ? （ 4）對(duì)數(shù)據(jù)和 MIC值部分進(jìn)行加密。 ? （ 5）準(zhǔn)備發(fā)送幀，在加密部分前添加 CCMP報(bào)頭，然后使用，封裝后的 MPDU在無線網(wǎng)中傳輸。 MIC 8 octets Data =0 octets Extendend IV 4 octets IV/Key ID 4 octets 原頭部 新增 32位 加密部分 IV0 IV1 Rsvd IV2 IV3 IV4 IV5 Rsvd Ext IV Key ID b0 b4 b5 b6 b7 6個(gè)字節(jié)的 IV域中放置的是 PN，一個(gè) 48位、唯一標(biāo)記每個(gè)分組的號(hào)碼。 PN主要用于抵御重放攻擊，并用于接收方的現(xiàn)時(shí)（ Nonce） MIC 8 octets Data =0 octets Extendend IV 4 octets IV/Key ID 4 octets 原頭部 新增 32位 加密部分 IV0 IV1 Rsvd IV2 IV3 IV4 IV5 Rsvd Ext IV Key ID b0 b4 b5 b6 b7 為 1，指示這個(gè)幀為 RSN格式；為 0指示是早期的 WEP格式 指示使用哪個(gè)密鑰 ? CCMP使用 AESCBCMAC來計(jì)算 MIC值。 MIC的計(jì)算步驟如下： ? （ 1）使用 AES和數(shù)據(jù)完整性密鑰加密第一塊，這將產(chǎn)生一個(gè) 128位的結(jié)果 Result1。 ? （ 2） Result1與下一塊明文異或，產(chǎn)生一個(gè) 128位的結(jié)果XResult1。 ? （ 3）使用 AES和數(shù)據(jù)完整性密鑰對(duì) XResult1進(jìn)行加密，這將產(chǎn)生Result2。 ? （ 4） Result2繼續(xù)與下一塊明文異或，這將產(chǎn)生 XResult2。 ? 如此計(jì)算，直至結(jié)束，最終結(jié)果為 128位，取最終結(jié)果中的高 64位為 MIC值。 ? 計(jì)數(shù)器模式加密需要一個(gè)計(jì)數(shù)器，用來產(chǎn)生輸出值，輸出值與明文異或產(chǎn)生密文。 ? 保證 CTR安全的關(guān)鍵在于正確地設(shè)置計(jì)數(shù)器值，不能重復(fù)。由于計(jì)數(shù)器值包含 PN||Counter，對(duì)同一個(gè) MPDU來講，各塊的 Counter不同，而不同的 MPDU， PN不同，因此，在整個(gè)加密過程不會(huì)有同一個(gè)計(jì)數(shù)器值出現(xiàn)兩次。 Counter（ 0x0000） 數(shù)據(jù)包編號(hào)PN 源地址 A2 優(yōu)先級(jí) QosTC 標(biāo)志 Flag 計(jì)數(shù)器初值示意圖 ? 加密過程如下： ? （ 1）使用 AES和數(shù)據(jù)加密密鑰加密計(jì)數(shù)器初值，產(chǎn)生一個(gè) 128位的結(jié)果 Result1。 ? （ 2）對(duì) Result1與第一塊明文數(shù)據(jù)異或操作，這將產(chǎn)生第一個(gè) 128位加密文塊。 ? （ 3）計(jì)數(shù)器值加 1，并使用 AES和數(shù)據(jù)加密密鑰對(duì)其進(jìn)行加密，將產(chǎn)生 Result2。 ? （ 4） Result2與第二個(gè)明文數(shù)據(jù)塊異或，將產(chǎn)生第二個(gè)加密文塊。 ? 依此類推。 ? CCMP解密過程是加密過程的逆過程，原理完全相同。過程如下： （ 1）從 MAC頭和 CCMP報(bào)頭中取出 A2和 PN的值，確定計(jì)數(shù)器初值。 （ 2）用數(shù)據(jù)加密密鑰計(jì)數(shù)器值，然后與密文數(shù)據(jù)塊異或，得到明文。 （ 3）創(chuàng)建第一個(gè)塊、 MAC報(bào)頭、 CCMP報(bào)頭、填充字段等，準(zhǔn)備好MIC計(jì)算所需格式，輸入數(shù)據(jù)完整性密鑰，計(jì)算 MIC。 （ 4）將 MIC計(jì)算值與解密后的 MIC值進(jìn)行比較，如果 MIC值不匹配，丟棄該數(shù)據(jù)，如果 MIC值匹配，將該數(shù)據(jù)傳遞到更高層進(jìn)行處理。 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1以我獨(dú)沈久，愧君相見頻。 :21:1706:21Mar234Mar23 ? 1故人江海別，幾度隔山川。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 :21:1706:21:17March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 3月 4日星期六 上午 6時(shí) 21分 17秒 06:21: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 6時(shí) 21分 :21March 4, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 4日星期六 6時(shí) 21分 17秒 06:21:174 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 6時(shí) 21分 17秒 上午 6時(shí) 21分 06:21: ? 沒有失敗，只有暫時(shí)停止成功！。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :21:1706:21Mar234Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1不知香積寺，數(shù)里入云峰。 :21:1706:21:17March 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時(shí) 21分 17秒 06:21: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 6時(shí) 21分 :21March 4, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 4日星期六 6時(shí) 21分 17秒 06:21:174 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 6時(shí) 21分 17秒 上午 6時(shí) 21分 06:21: ? 楊柳散和風(fēng)，青山澹吾慮。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 06:21:1706:21:1706:213/4/2023 6:21:17 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :21:1706:21Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 06:21:1706:21:1706:21Saturday, March 4, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :21:1706:21:17March 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 4日星期六 上午 6時(shí) 21分 17秒 06:21: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 6時(shí) 21分 :21March 4, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 4日星期六 6時(shí) 21分 17秒 06:21:174 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 6時(shí) 21分 17秒 上午 6時(shí) 21分 06:21: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴