物聯(lián)網(wǎng)與短距離無(wú)線通信技術(shù)[董健]第三章-在線瀏覽
2025-03-25 12:11本頁(yè)面
【正文】 tected Setup認(rèn)證：快速完成安全配置的功能認(rèn)證。 ? WMM Power Save認(rèn)證：語(yǔ)音和多媒體業(yè)務(wù)時(shí)省電功能的認(rèn)證測(cè)試。 WiFi認(rèn)證標(biāo)準(zhǔn) WLAN網(wǎng)站 小節(jié)提綱 ? WLAN網(wǎng)絡(luò)結(jié)構(gòu) ? 802 ? Infrastructure網(wǎng)絡(luò) ? Ad hoc網(wǎng)絡(luò) ? Mesh網(wǎng)絡(luò) ? 胖 /瘦 AP ? WDS 802 IEEE ：包括物理層和 MAC層協(xié)議 Infrastructure網(wǎng)絡(luò) BSS BSS（ Basic Service Set ）網(wǎng)絡(luò) ? BSS是 WLAN網(wǎng)絡(luò)的基本單位，包括一個(gè)基站（ AP）和若干個(gè)終端（ STA），通訊必須通過(guò) AP來(lái)完成。 Infrastructure網(wǎng)絡(luò) ESS ESS（ Extended Service Set ）網(wǎng)絡(luò) ? 由多個(gè) BSS組成，多個(gè) BSS的 AP通過(guò) DS(Distribution System)網(wǎng)絡(luò)互聯(lián)，終端能在不通 BSS之間漫游。 Ad hoc網(wǎng)絡(luò) IBSS（ Independent Basic Service Set ）網(wǎng)絡(luò) ? 若干 WiFi站點(diǎn)之間對(duì)等、臨時(shí)的組網(wǎng)，俗稱 ad hoc網(wǎng)絡(luò)。 ? 網(wǎng)絡(luò)標(biāo)識(shí)： BSSID，自動(dòng)選擇某個(gè)站點(diǎn)的 MAC地址作為 ID。 ? 胖 AP（ Fat AP）：能夠獨(dú)立配置、管理和工作的 AP設(shè)備。企業(yè)中多采用這種方法，作為企業(yè)有線網(wǎng)絡(luò)的延伸。 ? 瘦 AP（ Thin AP）：多個(gè)瘦 AP與接入控制器（ AC）協(xié)同提供 WiFi接入服務(wù)。 Fit AP： 一些廠家對(duì)自己瘦 AP的叫法，各廠家 AP與 AC的功能劃分有所差異。 接入控制器（ AC）： 對(duì)瘦 AP及其業(yè)務(wù)流進(jìn)行集中管理、控制，并完成與外部網(wǎng)絡(luò)互聯(lián)的網(wǎng)關(guān)設(shè)備。 ? 大部分支持 AC/AP組網(wǎng)的 AP都具有 胖瘦轉(zhuǎn)換 能力。 ? 瘦 AP：可管理性好，安全性好，適合大規(guī)模或運(yùn)營(yíng)性質(zhì)的網(wǎng)絡(luò)。 ? AC： Access Controller，接入控制器。 配置， AC通過(guò) CAPWAP對(duì) WTP進(jìn)行配置， WTP可以做到零配置。 集中交換，用戶數(shù)據(jù)集中在 AC上進(jìn)行交換。 AC WTP STA Intra/Internet WiFi CAPWAP TCP/IP WDS WDS(Wireless Distribution System)： DS，用于將多個(gè) AP互聯(lián)的有線網(wǎng)絡(luò)。 WDS數(shù)據(jù)幀采用 4地址格式，包括接收地址、發(fā)送地址、目的地址、源地址（ RA/TA/DA/SA）。 沒(méi)有有線網(wǎng)絡(luò)情況下，使用 WDS快速部網(wǎng) 將已有的有線 DS互聯(lián)的網(wǎng)線網(wǎng)絡(luò)，通過(guò) WDS進(jìn)行延伸覆蓋 ? WDS缺點(diǎn) ： 1）安全性差，只能使用 WEP； 2）性能差，接入和 DS共享信道 WDS AP工作模式 ： 除了標(biāo)準(zhǔn)的功能外，很多 AP支持其他工作模式，包括 Client、Client Bridge、 WDS、 Repeater和 Repeater Bridge模式。 ? Client模式 ： Client作為 STA連接 AP，用戶通過(guò)有線連接 Client， Client進(jìn)行二層的橋接。 ? WDS模式 ： WDS AP同時(shí)支持 STA接入和 WDS互聯(lián)。 WDS AP工作模式 ： 除了標(biāo)準(zhǔn)的功能外，很多 AP支持其他工作模式，包括 Client、Client Bridge、 WDS、 Repeater和 Repeater Bridge模式。業(yè)務(wù)由Repeater進(jìn)行 NAT轉(zhuǎn)發(fā)。業(yè)務(wù)由 Repeater進(jìn)行二層橋接轉(zhuǎn)發(fā)。 ? 鑒權(quán)（ Autentication） ：一般都指雙向鑒權(quán)，網(wǎng)絡(luò)對(duì)接入的用戶進(jìn)行身份確認(rèn)，同時(shí)用戶對(duì)接入的網(wǎng)絡(luò)也進(jìn)行身份確認(rèn)。有時(shí)候也叫“鑒別”、“驗(yàn)證”、“認(rèn)證”。 ? 完整性（ Integrity） ：在數(shù)據(jù)包中附加加密的校驗(yàn)字節(jié)，確保通信內(nèi)容沒(méi)有被篡改。 WEP WEP： Wired Equivalent Privacy，已被淘汰的一種 WLAN安全算法。 ? 鑒權(quán)： Open System，不鑒權(quán)； Shared Key：四次握手過(guò)程進(jìn)行鑒權(quán)。 ? 完整性： 使用 CRC32算法 WEP WEP： Shared Key鑒權(quán) WEP WEP：幀格式 WEP WEP：加密流程 WEP WEP：解密流程 WEP WEP安全缺陷： 嚴(yán)重的安全缺陷導(dǎo)致 WEP最終被廢棄。 Shared Key： 握手過(guò)程中出現(xiàn)了明文 /密文對(duì)，嚴(yán)重?fù)p壞保密性。 ? WEP加密缺陷： 現(xiàn)在的研究表明流加密算法的安全性是比較低的， WEP中的 RC4算法更加脆弱。 完整性檢查太簡(jiǎn)單： 采用 CRC32來(lái)進(jìn)行校驗(yàn)，容易被攻擊者用來(lái)猜測(cè)明文內(nèi)容。 ? 沒(méi)有密鑰管理： 無(wú)密鑰動(dòng)態(tài)生成、分發(fā)和更新流程 合法用戶之間不保密：合法用戶使用相同的 key，相互之間相當(dāng)于不保密。 ? WEP破解工具： 利用這些工具 能在幾分鐘內(nèi)破解 WEP密碼。 其主要差別在于 WPA2增加了對(duì) CCMP的支持 。是一個(gè)過(guò)渡性的中間標(biāo)準(zhǔn)。 ? TKIP： 前向兼容 WEP硬件，依然采用了RC4作為加密算法，還是存在安全性漏洞。也稱作 AES或 AESCCMP。 WPA/WPA2 WPA(2) / WPA(2)PSK ? WPA(2)PSK： WPA的簡(jiǎn)化版本，以預(yù)設(shè)的密碼（ Pre Shared Key）驗(yàn)證替代WPA的 IEEE ，不需要驗(yàn)證服務(wù)器 AS（如： RADIUS服務(wù)器）。但認(rèn)為用于家庭等小規(guī)模網(wǎng)絡(luò)足夠安全。 AS AP STA WPA (WPAEnterprise) AP STA WPAPSK (WPAPersonal) WPA/WPA2 TKIP： Temporal Key Integrity Protocol ， WEP安全算法 RC4，改進(jìn) WLAN網(wǎng)絡(luò)安全的協(xié)議。 密鑰分發(fā)和更新機(jī)制 ：通過(guò) ，每次會(huì)話使用不同的基本密鑰。增加了加密強(qiáng)度。 Michael消息完整性檢查碼 ：解決 WEP中數(shù)據(jù)包容易被篡改的漏洞。 本質(zhì)不安全 ：因?yàn)?RC4算法已經(jīng)被破解，這決定了 TKIP本質(zhì)上依然是不安全的。 WPA/WPA2 TKIP：幀格式 WPA/WPA2 TKIP：加密流程 WPA/WPA2 TKIP：解密流程 WPA/WPA2 CCMP： （使用 AES算法），用于提高WLAN網(wǎng)絡(luò)安全。 ? CCMP與 TKIP比較： 主要的差別就是采用了 AES塊加密算法，塊長(zhǎng) 128位，密鑰長(zhǎng)度 128位。 ? AES： Advanced Encryption Standard， 2023年成為美國(guó)政府的加密標(biāo)準(zhǔn)，用于取代 DES。采用了 128位的塊長(zhǎng)度， 128/192/156位密鑰長(zhǎng)度，進(jìn)行 10/12/14輪迭代。 破解情況 ：對(duì)于 AES中的加密算法本身，目前還沒(méi)有發(fā)現(xiàn)破解方法。 WPA/WPA2 CCMP：幀格式 WPA/WPA2 CCMP：加密流程 WPA/WPA2 CCMP：解密流程 WPA/WPA2 ? TKIP和 CCMP是以算法為核心的加密協(xié)議，實(shí)現(xiàn)通信的私密性和完整性。 ? Key Management完成 TKIP/CCMP的密鑰生成和管理。 ? E
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1