无线安全认证简介.pptVIP

无线安全认证简介 翟煜 WEP：Wired Equivalent Privacy 认证方式：Open和Shared key 与802. 1x认证无关，只是WEP的两种不同握手方式，理论上Shared比Open安全，一般厂家默认的也是Open的认证方式 key的两种方式， ASCII字符，位数限制为5或13位，例如：aaaaa 十六进制字符（包括0~9、a ~ f、A ~ F），位数限制为10或26位，例如：DEADBEEFAA WPA: Wi-Fi Protected Access 分类：Pre-shared密钥和Radius密钥、 Pre-shared密钥的两种加密方式：TKIP （Temporary Key Integrity Protocol）和 CCMP（Counter-Mode/CBC-MAC Protocol ） Radius密钥：与802.1x协议配合使用，利用Radius服务器认证，加密方式为TIKP或CCMP TKIP 采用48位初始化向量（IV），而WEP只有24位 密钥混合：无线站每次与接入点建立联系时，就生成一个新基本密钥。这个基本密钥通过将特定的会话内容与用接入点和无线站生成的一些随机数以及接入点和无线站的MAC地址进行散列处理来产生，即便是用同样的IV,也可以产生不同的加密帧  CCMP-AES (Advanced Encryption Standard） AES是以块密码（block cipher）为基础的加密方式，这种密码相当灵活，可用于各种长度的密钥和数据块，是目前公认的比较安全的加密方法，但是它对硬件要求比较高 几种加密方式的对比 WPA2 WPA2(WPA第二版)是Wi-Fi联盟对采用IEEE 802.11i安全增强功能的产品的认证计划 WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP( 选择性项目 )/TKIP WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP( 选择性项目 )/TKIP/CCMP 802.1x体系结构 不同认证方式所支持的数据加密类型 * * CCM Michael NONE Header CCM Michael CRC-32 Data 　 　 　 Integrity 48-bit IV 48-bit IV 24-bit IV Key Life 128bits 128bits 40 or 104bits Key Size AES RC4 RC4 Cipher CCMP TKIP WEP 　 Controlled Port Uncontrolled Port EAPOL AES TKIP WPA2-EAP AES TKIP WPA1-EAP AES TKIP WPA2-PSK AES TKIP WPA1-PSK WEP 802.1x WEP Shared Key WEP NONE Open 数据加密类型 认证方式 * * *