信息安全策略和算法1-閱讀頁(yè)
2025-03-09 17:31本頁(yè)面
【正文】 協(xié)議和機(jī)制。它由一系列協(xié)議組成，用來(lái)標(biāo)準(zhǔn)化無(wú)線(xiàn)通信設(shè)備，負(fù)責(zé)將 Inter和移動(dòng)通信網(wǎng)連接到一起，客觀上已成為移動(dòng)終端上網(wǎng)的標(biāo)準(zhǔn)。 WAP從發(fā)布的第一個(gè)版本就開(kāi)始考慮了安全方面的問(wèn)題，并在各版本中改善原有規(guī)范或增加新的安全規(guī)范。這些新技術(shù)和標(biāo)準(zhǔn)包括 XHTML、 TCP/IP、超文本協(xié)議 (HTTP/)和傳輸安全層 (TLS)。這些新的業(yè)務(wù)和應(yīng)用將會(huì)帶來(lái)一種全新的使用感受，并極大地激發(fā)人們對(duì)無(wú)線(xiàn)應(yīng)用服務(wù)的興趣，從而推動(dòng)移動(dòng)互聯(lián)網(wǎng)的發(fā)展。這四大安全模塊有機(jī)地結(jié)合在一起，保證了 WAP應(yīng)用的信息安全性，構(gòu)成了移動(dòng)電子商務(wù)的安全基礎(chǔ)。它是一個(gè)可選的協(xié)議層，可以根據(jù)所需的安全程度來(lái)選擇是否采用。 （ 2） WLAN中的安全協(xié)議 無(wú)線(xiàn)局域網(wǎng)（ WLAN）指以無(wú)線(xiàn)信道作為傳輸媒介的計(jì)算機(jī)局域網(wǎng)。 WLAN由無(wú)線(xiàn)網(wǎng)卡、無(wú)線(xiàn)接入點(diǎn)（ AP）、計(jì)算機(jī)及其他設(shè)備組成。 有線(xiàn)等價(jià)保密協(xié)議 WEP ? 有線(xiàn)等效保密協(xié)議（ WEP）是在 IEEE 用的信息保密機(jī)制，它主要用于保障無(wú)線(xiàn)局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密。 ? WEP只對(duì)數(shù)據(jù)幀實(shí)體內(nèi)容加密，加密后的數(shù)據(jù)幀替換原數(shù)據(jù)幀，然后發(fā)送出去。 ? ? WEP中 RC4的使用方式主要有兩個(gè)缺陷： IV重復(fù)使用與直接密鑰攻擊。 RC4本身非常強(qiáng)壯，但是在取某些密鑰值時(shí)，會(huì)使輸出的前幾個(gè)字節(jié)沒(méi)那么隨機(jī)，這些密鑰值被稱(chēng)作弱密鑰，使 RC4出現(xiàn)很大隱患。 ? ? 認(rèn)證期間， AP發(fā)送一個(gè) 128字節(jié)的隨機(jī)串， STA用 WEP加密數(shù)字串然后返回， WEP用密鑰流與明文相異或形成密文。 ? ? 由于 ICV是由 CRC32產(chǎn)生的，而 CRC32運(yùn)算對(duì)于異或運(yùn)算而言是線(xiàn)性的，而 WEP算法使用異或加密，采用 “ 比特翻轉(zhuǎn) ”技術(shù)就可以實(shí)現(xiàn)改動(dòng)，造成攻擊，而無(wú)法發(fā)現(xiàn)消息的非法改動(dòng)，所以無(wú)法勝任數(shù)據(jù)完整性檢測(cè)。 ? IEEE標(biāo)準(zhǔn)委員會(huì)已于 2023年 6月批準(zhǔn) 。 ? 在一個(gè)真正的 RSN網(wǎng)中，僅允許符合 RSN要求的設(shè)備連入接入點(diǎn)。 新無(wú)線(xiàn)局域網(wǎng)安全標(biāo)準(zhǔn) ? 為了強(qiáng)化無(wú)線(xiàn)網(wǎng)絡(luò)安全性，解決目前無(wú)線(xiàn)網(wǎng)絡(luò)安全方面的漏洞， IEEE成立的 機(jī)制，其中新增了幾項(xiàng)新技術(shù)： ? 首先， EAP(Extensible Authentication通信協(xié)議）以及 ，強(qiáng)迫使用者必須進(jìn)行驗(yàn)證以及交互驗(yàn)證； ? 第二，使用了 MIC(Message Integrit Code， 信息完整性編碼）檢測(cè)傳送的字節(jié)是否有被修改的情況； ? 第三，使用 TKIP（ Temporal Key Integrity通信協(xié)議），使加密的過(guò)程由原來(lái)的靜態(tài)變?yōu)閯?dòng)態(tài)，讓攻擊者更難以破解。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1