信息安全策略和算法課件-資料下載頁(yè)
2025-02-27 17:38本頁(yè)面
【正文】 ? WEP只對(duì)數(shù)據(jù)幀實(shí)體內(nèi)容加密，加密后的數(shù)據(jù)幀替換原數(shù)據(jù)幀，然后發(fā)送出去。 ? ，認(rèn)證、加密、完整性都不能保證。 ? ? WEP中 RC4的使用方式主要有兩個(gè)缺陷： IV重復(fù)使用與直接密鑰攻擊。 ? （ 1） IV重復(fù)使用 ? IV在實(shí)際產(chǎn)品中一般用計(jì)數(shù)器實(shí)現(xiàn)，但 24位空間太小，在繁忙的網(wǎng)絡(luò)里，很快就會(huì)重新使用以前的 IV值，由此帶來(lái)嚴(yán)重問(wèn)題。 RC4本身非常強(qiáng)壯，但是在取某些密鑰值時(shí)，會(huì)使輸出的前幾個(gè)字節(jié)沒(méi)那么隨機(jī)，這些密鑰值被稱作弱密鑰，使 RC4出現(xiàn)很大隱患。 ? （ 2）直接密鑰攻擊 ? RC4在 ，其密鑰由前 24位隨機(jī)數(shù)拼接 40位或 104位密鑰，形成一個(gè) 64位或 128位的密鑰，用其進(jìn)行加密解密，前 24位即前 3個(gè)字節(jié)是可監(jiān)聽(tīng)到的明文。 ? ? 認(rèn)證期間， AP發(fā)送一個(gè) 128字節(jié)的隨機(jī)串， STA用 WEP加密數(shù)字串然后返回， WEP用密鑰流與明文相異或形成密文。（異或的性質(zhì)是任意兩者異或就得到第 3者）若監(jiān)聽(tīng)到明文的質(zhì)詢和加密后的回應(yīng)，將二者異或，就得到與 IV值相對(duì)應(yīng)的密鑰流。 ? ? 由于 ICV是由 CRC32產(chǎn)生的，而 CRC32運(yùn)算對(duì)于異或運(yùn)算而言是線性的，而 WEP算法使用異或加密，采用 “ 比特翻轉(zhuǎn) ” 技術(shù)就可以實(shí)現(xiàn)改動(dòng)，造成攻擊，而無(wú)法發(fā)現(xiàn)消息的非法改動(dòng)，所以無(wú)法勝任數(shù)據(jù)完整性檢測(cè)。 新無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn) ? WEP協(xié)議的缺陷引起了 IEEE的重視，它委托 務(wù)組制定新的標(biāo)準(zhǔn)，加強(qiáng)無(wú)線局域網(wǎng)的安全性。 ? IEEE標(biāo)準(zhǔn)委員會(huì)已于 2023年 6月批準(zhǔn) 。IEEE —— RSN健壯安全網(wǎng)絡(luò)，定義了新的認(rèn)證、密鑰管理、數(shù)據(jù)加密方法。 ? 在一個(gè)真正的 RSN網(wǎng)中，僅允許符合 RSN要求的設(shè)備連入接入點(diǎn)。 ? 軟件升級(jí) ? 臨時(shí)密鑰完整性協(xié)議 TKIP作為 RSN的一個(gè)可選模式。 新無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn) ? 為了強(qiáng)化無(wú)線網(wǎng)絡(luò)安全性，解決目前無(wú)線網(wǎng)絡(luò)安全方面的漏洞， IEEE成立的 制，其中新增了幾項(xiàng)新技術(shù)： ? 首先， EAP(Extensible Authentication通信協(xié)議）以及 ，強(qiáng)迫使用者必須進(jìn)行驗(yàn)證以及交互驗(yàn)證； ? 第二，使用了 MIC(Message Integrit Code， 信息完整性編碼）檢測(cè)傳送的字節(jié)是否有被修改的情況； ? 第三，使用 TKIP（ Temporal Key Integrity通信協(xié)議），使加密的過(guò)程由原來(lái)的靜態(tài)變?yōu)閯?dòng)態(tài)，讓攻擊者更難以破解。為了能提供更高級(jí)別的加密保護(hù)， WLAN架構(gòu)，支持新的 AES（ Advanced Encryption Standard）標(biāo)準(zhǔn)。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1