第6章無線網(wǎng)安全性parti-文庫吧資料
2024-10-06 15:52本頁面
【正文】 ? 竊聽攻擊 ? 服務(wù)阻斷攻擊 ? 消息重放攻擊 ? STA詐騙攻擊 ? AP詐騙攻擊 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第六章 內(nèi)容概要 ? 無線通信和 無線局域網(wǎng)標(biāo)準(zhǔn) ? 有線等價(jià)隱私協(xié)議 ? WiFi 訪問保護(hù)協(xié)議 ? IEEE ? 藍(lán)牙安全機(jī)制 ? 無線網(wǎng)狀網(wǎng)的安全性 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 WEP 概述 ? 發(fā)布于 1999, WEP是 使用的安全協(xié)議 ? 要求：同一無線局域網(wǎng)中所有的 STA’s和 AP’s都共享同一個(gè)密鑰 K (稱之為 WEP 密鑰 ) ? WEP 密鑰 : ? 40bit, 104bit (最通用的 ), 232bit ? WLAN 設(shè)備可以共享多個(gè) WEP密鑰， 每個(gè) WEP密鑰通過一個(gè)字節(jié)長(zhǎng)度的 ID唯一表示出來，這個(gè) ID成為密鑰 ID ? WEP 密鑰常常有管理員選取 ? 一旦選定， WEP密鑰不可改變 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 移動(dòng)設(shè)備認(rèn)證和訪問控制 ? WEP 運(yùn)用挑戰(zhàn)與響應(yīng)的方式認(rèn)證移動(dòng) STA ? 為了和 AP連網(wǎng) , STA 必須執(zhí)行以下步驟： 1. 請(qǐng)求 : STA向 AP發(fā)連接請(qǐng)求 2. 挑戰(zhàn) : AP收到請(qǐng)求后，即產(chǎn)生 128位的隨機(jī)數(shù)字符串 cha 并且發(fā)送給 STA cha = a1a2…a 16 (where each ai is an 8bit string) 3. 響應(yīng) : STA產(chǎn)生一個(gè) 24位初始向量 IV，并對(duì) cha用 RC4序列加密算法和密鑰 V||K加密 ， 如下計(jì)算出 ri ， res ，并將 res發(fā)送給 AP ri = ai ? ki, for i = 1,2,…,16 res = V || r1r2…r 16 4. 核實(shí) : AP 也對(duì) V||K 用 RC4 產(chǎn)生相同的子鑰序列 ,并計(jì)算 ai’=ri ? ki 同時(shí)核實(shí)是否有 ai’ = ai 其中， i = 1,2,…,16, 如果是，則 STA 被認(rèn)可為合法用戶，并與其相連 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 數(shù)據(jù)完整性驗(yàn)證 ? 目標(biāo) : 為了確保分組信息沒有被修改或沒有被非法的 STAs侵入 ? WEP 用 CRC32 驗(yàn)證數(shù)據(jù)完整性，稱之為完整性校驗(yàn)值 ICV ? CRC32是一種通用的檢測(cè)傳輸錯(cuò)誤的技術(shù) ? CRC 的簡(jiǎn)單算法是用 ? 運(yùn)算和位移操作 ? 可由芯片簡(jiǎn)單實(shí)現(xiàn) ? 獲取一個(gè) k位的 CRC值： ? M: n位的二進(jìn)制字符串 ? P: k階二元多項(xiàng)式， 其系數(shù)序列為一個(gè) (k+1)位二進(jìn)制字符串 ? 用生成多項(xiàng)式（ 二進(jìn)制數(shù) ）除以 P ，得到 k位的 CRCk(M) ? 如果 M||CRCk(M) 不能被 P除 , 意味著 M 已被篡改 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 LLC 網(wǎng)幀加密 ? 加密實(shí)施在 MAC 層，將 LLC 網(wǎng)幀加密，分為三個(gè)過程 ? 令 M 為一個(gè) LLC網(wǎng)幀 : M || CRC32(M) = m1m2…. ml ? 發(fā)送方產(chǎn)生一個(gè) 24位初始向量 V, 用到 RC4序列加密算法，以V||K為輸入以產(chǎn)生一個(gè) 8位的子鑰序列 : ci = mi ? ki ? 發(fā)送方將 MAC 子層增加了載荷文件后
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1