信息安全策略和算法1(參考版)
2025-03-01 17:31本頁面
【正文】 為了能提供更高級(jí)別的加密保護(hù)， WLAN架構(gòu)，支持新的 AES（ Advanced Encryption Standard）標(biāo)準(zhǔn)。 ? 軟件升級(jí) ? 臨時(shí)密鑰完整性協(xié)議 TKIP作為 RSN的一個(gè)可選模式。 IEEE —— RSN健壯安全網(wǎng)絡(luò)，定義了新的認(rèn)證、密鑰管理、數(shù)據(jù)加密方法。 新無線局域網(wǎng)安全標(biāo)準(zhǔn) ? WEP協(xié)議的缺陷引起了 IEEE的重視，它委托 務(wù)組制定新的標(biāo)準(zhǔn)，加強(qiáng)無線局域網(wǎng)的安全性。（異或的性質(zhì)是任意兩者異或就得到第 3者）若監(jiān)聽到明文的質(zhì)詢和加密后的回應(yīng)，將二者異或，就得到與 IV值相對(duì)應(yīng)的密鑰流。 ? （ 2）直接密鑰攻擊 ? RC4在 ，其密鑰由前 24位隨機(jī)數(shù)拼接 40位或 104位密鑰，形成一個(gè) 64位或 128位的密鑰，用其進(jìn)行加密解密，前 24位即前 3個(gè)字節(jié)是可監(jiān)聽到的明文。 ? （ 1） IV重復(fù)使用 ? IV在實(shí)際產(chǎn)品中一般用計(jì)數(shù)器實(shí)現(xiàn)，但 24位空間太小，在繁忙的網(wǎng)絡(luò)里，很快就會(huì)重新使用以前的 IV值，由此帶來嚴(yán)重問題。 ? ，認(rèn)證、加密、完整性都不能保證。 ? WEP采用對(duì)稱加密原理，數(shù)據(jù)的加密和解密采用相同的密鑰和加密算法。它不受地理?xiàng)l件限制，能夠在通信不便利的情況下組建計(jì)算機(jī)網(wǎng)絡(luò)，具有有線網(wǎng)絡(luò)無法取代的優(yōu)勢(shì)。 WLAN標(biāo)準(zhǔn)由 IEEE ，用來統(tǒng)一物理層和 MAC層的標(biāo)準(zhǔn)。由于無線通信網(wǎng)絡(luò)帶寬窄且移動(dòng)設(shè)備計(jì)算能力低， WTLS對(duì) TLS進(jìn)行了很大的改進(jìn)，加入了計(jì)算復(fù)雜性低的橢圓曲線密碼算法，支持?jǐn)?shù)據(jù)包，提供動(dòng)態(tài)密鑰更新機(jī)制，優(yōu)化了握手協(xié)議。 無線傳輸安全（ WTLS）介紹 WTLS基于廣泛運(yùn)用于因特網(wǎng)中的安全接字層 /傳輸層（ SSL/TLS）協(xié)議，工作于 WAP的傳輸層，為兩個(gè)通信實(shí)體提供機(jī)密性、數(shù)據(jù)完整性和通信雙方的身份認(rèn)證。 4個(gè)方面的安全規(guī)范：無線傳輸安全（ WTLS）、無線標(biāo)記語言（ WML）、 WAP身份模塊（ WIM）和WAP公鑰基礎(chǔ)設(shè)施（ WPKI）。在這些新技術(shù)的支持下，新增加了數(shù)據(jù)同步、多媒體信息服務(wù)、統(tǒng)一存儲(chǔ)接口、配置信息提供和小圖片等新的業(yè)務(wù)和應(yīng)用，同時(shí)加強(qiáng)了無線電話應(yīng)用、 Push技術(shù)和用戶代理特征描述等原有的應(yīng)用。 2023年 8月正式發(fā)布，它在 Inter上最新的標(biāo)準(zhǔn)和技術(shù)，并將這些技術(shù)和標(biāo)準(zhǔn)應(yīng)用到無線領(lǐng)域。 WAP協(xié)議包括以下幾層： 1）無線應(yīng)用環(huán)境 Wireless Application Environment (WAE) 2）無線會(huì)話協(xié)議 Wireless Session Protocol (WSP) 3）無線事務(wù)協(xié)議 Wireless Transaction Protocol (
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1