信息安全策略和算法課件-資料下載頁
2025-02-27 17:38本頁面
【正文】 ? WEP只對數(shù)據(jù)幀實體內(nèi)容加密，加密后的數(shù)據(jù)幀替換原數(shù)據(jù)幀，然后發(fā)送出去。 ? ，認(rèn)證、加密、完整性都不能保證。 ? ? WEP中 RC4的使用方式主要有兩個缺陷： IV重復(fù)使用與直接密鑰攻擊。 ? （ 1） IV重復(fù)使用 ? IV在實際產(chǎn)品中一般用計數(shù)器實現(xiàn)，但 24位空間太小，在繁忙的網(wǎng)絡(luò)里，很快就會重新使用以前的 IV值，由此帶來嚴(yán)重問題。 RC4本身非常強壯，但是在取某些密鑰值時，會使輸出的前幾個字節(jié)沒那么隨機，這些密鑰值被稱作弱密鑰，使 RC4出現(xiàn)很大隱患。 ? （ 2）直接密鑰攻擊 ? RC4在 ，其密鑰由前 24位隨機數(shù)拼接 40位或 104位密鑰，形成一個 64位或 128位的密鑰，用其進(jìn)行加密解密，前 24位即前 3個字節(jié)是可監(jiān)聽到的明文。 ? ? 認(rèn)證期間， AP發(fā)送一個 128字節(jié)的隨機串， STA用 WEP加密數(shù)字串然后返回， WEP用密鑰流與明文相異或形成密文。（異或的性質(zhì)是任意兩者異或就得到第 3者）若監(jiān)聽到明文的質(zhì)詢和加密后的回應(yīng)，將二者異或，就得到與 IV值相對應(yīng)的密鑰流。 ? ? 由于 ICV是由 CRC32產(chǎn)生的，而 CRC32運算對于異或運算而言是線性的，而 WEP算法使用異或加密，采用 “ 比特翻轉(zhuǎn) ” 技術(shù)就可以實現(xiàn)改動，造成攻擊，而無法發(fā)現(xiàn)消息的非法改動，所以無法勝任數(shù)據(jù)完整性檢測。 新無線局域網(wǎng)安全標(biāo)準(zhǔn) ? WEP協(xié)議的缺陷引起了 IEEE的重視，它委托 務(wù)組制定新的標(biāo)準(zhǔn)，加強無線局域網(wǎng)的安全性。 ? IEEE標(biāo)準(zhǔn)委員會已于 2023年 6月批準(zhǔn) 。IEEE —— RSN健壯安全網(wǎng)絡(luò)，定義了新的認(rèn)證、密鑰管理、數(shù)據(jù)加密方法。 ? 在一個真正的 RSN網(wǎng)中，僅允許符合 RSN要求的設(shè)備連入接入點。 ? 軟件升級 ? 臨時密鑰完整性協(xié)議 TKIP作為 RSN的一個可選模式。 新無線局域網(wǎng)安全標(biāo)準(zhǔn) ? 為了強化無線網(wǎng)絡(luò)安全性，解決目前無線網(wǎng)絡(luò)安全方面的漏洞， IEEE成立的 制，其中新增了幾項新技術(shù)： ? 首先， EAP(Extensible Authentication通信協(xié)議）以及 ，強迫使用者必須進(jìn)行驗證以及交互驗證； ? 第二，使用了 MIC(Message Integrit Code， 信息完整性編碼）檢測傳送的字節(jié)是否有被修改的情況； ? 第三，使用 TKIP（ Temporal Key Integrity通信協(xié)議），使加密的過程由原來的靜態(tài)變?yōu)閯討B(tài)，讓攻擊者更難以破解。為了能提供更高級別的加密保護(hù)， WLAN架構(gòu)，支持新的 AES（ Advanced Encryption Standard）標(biāo)準(zhǔn)。
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1