華為3com無(wú)線產(chǎn)品培訓(xùn)-在線瀏覽
2025-04-01 00:36本頁(yè)面
【正文】 Attacker可以在分析偵聽(tīng)到的 1M4M用戶(hù)報(bào)文后破解加密 Key MAC層工作原理 Encryption 加密STAAP加密報(bào)文＋I(xiàn)V值IV靜態(tài) KeyKey生成器Key流XOR用戶(hù)數(shù)據(jù)明文加密報(bào)文IV靜態(tài) KeyKey生成器Key流XOR用戶(hù)數(shù)據(jù)明文加密報(bào)文 MAC層工作原理－漫游和同步?Wireless漫游的概念?STA可以在屬于同一個(gè) ESS的 AP接入點(diǎn)接入，可以使用同一信道或不同信道；?STA可以在 Wireless網(wǎng)絡(luò)中任意移動(dòng)，同時(shí)保證已有的業(yè)務(wù)不中斷，用戶(hù)的標(biāo)識(shí)（ IP地址）不改變。為了保證快速的切換，通常都會(huì)利用 STA在原有 AP上使用的資源（例如 Key等）?三層漫游 ?在不同子網(wǎng)內(nèi)的 AP間漫游?除了要實(shí)現(xiàn)二層漫游中提到的內(nèi)容以外，通常會(huì)采用一些特殊手段來(lái)保證用戶(hù)業(yè)務(wù)的不中斷。WLAN基礎(chǔ)概念240。其它240。WEP夠了嗎？整個(gè)網(wǎng)絡(luò)公用一個(gè)共享密鑰，一旦丟失，整個(gè)網(wǎng)絡(luò)都很危險(xiǎn)。 RC4加密算法本身過(guò)于簡(jiǎn)單。 IV向量太短，且用明文傳送，容易被監(jiān)聽(tīng)向量太短，且用明文傳送，容易被監(jiān)聽(tīng) ? 咋辦呢？增加一種密鑰管理機(jī)制增加一種密鑰管理機(jī)制 更高級(jí)的加密算法更高級(jí)的加密算法 －引入 RSNA (robust security work association)概念 －增強(qiáng)了 STA和 AP的認(rèn)證機(jī)制? 支持 ，并采用雙向認(rèn)證方式有效的防止非法 AP的使用? 支持 Preshared key認(rèn)證方式，該方式要求在 STA側(cè)預(yù)先配置 Key， AP通過(guò) 4次握手 Key協(xié)商協(xié)議來(lái)驗(yàn)證 STA側(cè) Key的合法性－ 增加了 Key的生成、管理以及傳遞的機(jī)制? 每用戶(hù)使用獨(dú)立的 Key? 通過(guò)非對(duì)稱(chēng)密鑰算法生成和傳遞用戶(hù)數(shù)據(jù)加密使用的 Key－ 增加了兩類(lèi)對(duì)稱(chēng)加密算法，加密強(qiáng)度大大增強(qiáng)? TKIP：核心仍然是 RC4算法? CCMP：核心為 AES算法 i協(xié)議－安全認(rèn)證和加密 i協(xié)議－用戶(hù)通過(guò) TLS認(rèn)證舉例STA APOpensystem AuthenticationAssociationEAPOL startEAPOLRequest/User IdentityEAPOLRequest/User Identity服務(wù)器證書(shū) /公鑰STA證書(shū) /用公鑰加密的 Master key認(rèn)證成功4次握手 Key協(xié)商加密數(shù)據(jù)報(bào)文Radius ServerUser Identity服務(wù)器證書(shū) /公鑰STA證書(shū) /用公鑰加密的 Master key認(rèn)證成功 /PMK驗(yàn)證服務(wù)器證書(shū)用公鑰加密 Master Key生成 PMK 驗(yàn)證 STA證書(shū)用私鑰解密 Master Key生成 PMKPMK一致性檢查生成其他 KeyPMK一致性檢查生成其他 Key i協(xié)議－ Key caching技術(shù)Key caching過(guò)程：1. STA第一次接入時(shí)（接入 Old AP）采用正常的 2. 認(rèn)證通過(guò)后 STA把使用的 PMK信息保存在 Cache中3. STA向 New AP發(fā)起 Reassociation時(shí)協(xié)商使用 PMK Cache方式做認(rèn)證4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過(guò)程5. 協(xié)商成功， STA開(kāi)始傳送數(shù)據(jù)報(bào)文Key的保存：? STA保存在 cache中，以便于在 AP切換時(shí)使用? New AP可以通過(guò)在 STA Reassociation時(shí)從 Old AP獲取 PMK信息或者每個(gè) AP向鄰居 AP定期發(fā)送連接的 STA的 Key cacheSTAAP PMK CacheXXXXXXXNew APOld APSTA1 PMK CacheXXXXXXXSTA1 PMK CacheXXXXXXX優(yōu)點(diǎn)： STA在切換 AP以后不必在進(jìn)行煩瑣的 認(rèn)證和 Key交換，加快了切換速度缺點(diǎn)：需要 STA軟件支持Contents240。工作原理簡(jiǎn)介240?；仡?協(xié)議－ QOS保證 HCF（ Hybrid Coordination Func
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1