《计算机网络安全原理》第5章 无线网络安全.pptxVIP

本PPT是电子工业出版社出版的教材《计算机网络安全原理》配套教学PPT（部分内容的深度和广度在教材的基础上有所扩展），作者：吴礼发 本PPT可能直接或间接采用了网上资源、公开学术报告中的部分PPT页面、图片、文字，引用时我们力求在该PPT的备注栏或标题栏中注明出处，如果有疏漏之处，敬请谅解。同时对被引用资源或报告的作者表示诚挚的谢意！ 本PPT可免费使用、修改，使用时请保留此页。;第 五 章 无线网络安全;无线网络（Wireless Network）是指所有不使用物理连接实现的通信网络，种类???常多，如无线局域网、无线城域网、无线广域网、短波通信网、卫星通信网等。 由于无线网络频段和空间的开放性使得其更容易遭受干扰、非法接入和窃听的安全威胁;内容提纲;无线局域网;1997，第一个无线局域网标准IEEE 802.11 定义了媒体访问控制层（MAC层）和物理层 采用CSMA/CA（Carrier Sense Multiple Access/ Collision Avoidance） 1999，两个补充版本IEEE 802.11a, 802.11b 1999，工业界成立了Wi-Fi联盟（Wi-Fi Alliance） 2000年以后，802.11c, 802.11d, 802.11e, 802.11f, 802.11g, 802.11h, 802.11i, 802.11j, 802.11k, …, 802.11z，802.11aa, 802.11ab, 802.11ac;其它标准 欧洲：HiperLAN1及 HiperLAN2 美国：HomeRF2.0 中国：无线局域网鉴别与必威体育官网网址基础架构（Wireless LAN Authentication and Privacy Infrastructure, WAPI），与IEEE标准相比，差别在认证和加密上。自2004年6月起，凡是在我国进行销售的无线局域网设备，包括进口设备都必须符合这套标准;组成：STA, AP, WM, DS;STA连接AP包括三个阶段：扫描、认证和关联;频段的开放性和无线空间的开放性给无线局域网带来的安全问题主要有 信道干扰 窃听或嗅探 伪造AP 重放攻击;有线必威体育官网网址等效协议（Wired Equivalent Privacy, WEP)是IEEE 802.11b中定义的第一个用于保护无线局域网通信安全的协议，目的是防止非法用户窃听或侵入无线网络，保证信息传输的机密性、完整性和通信对象的真实性;认证方式 开放系统认证：即无认证，STA向AP发送“authentication”报文，而AP同样回复“authentication”，并将status code字段置0，允许STA接入，然后就可以进行通信和转发数据 ;认证方式 共享密钥认证;通信加密;WEP协议;WEP协议;安全性分析 密文逆向分析：RC4算法问题 密钥破解 数据完整性问题：CRC问题;2003年，IEEE 802.11g：WPA协议，引入临时密钥完整性协议（Temporal Key Integrity Protocol, TKIP）。相比WEP，TKIP在安全方面主要有两点增强： 增加了密钥长度，虽然仍用RC4，但将密钥长度从40位增加到128位，从而防止类似WEP网络在短时间内被攻破的风险； 二是使用比CRC强得多的消息完整性检验码MIC (Message Integrity Code);TKIP：加密过程;TKIP：解密过程;与WEP相比，有几方面提高 MIC值有唯一性，取代CRC，大幅提高了数据传输的完整性保护能力 动态变换密钥：每个STA每次与AP进行通联时，会使用动态生成的临时密钥 使用TSC来抗重放攻击;2004年，IEEE 802.11i 对WPA进行了更新，称为 WPA2。 不再使用RC4，改用AES加密算法 加密协议为 CCMP（CTR mode with CBC-MAC Protocol） CTR简称“计数器模式”，用于提供数据必威体育官网网址性 CBC-MAC (Cipher-Block Chaining Message Authentication Code, 密码块链消息认证码），用于认证和数据完整性保护;CCMP：加密过程;CCMP：解密过程;认证方式，两种： 802.1x认证方式：主要面向企业的认证，需要认证服务器参与 WPA-PSK认证方式：主要面向个人用户 ;802.1x认证方式;802.1x认证方式;认证方式，两种： 802.1x认证方式：首先进行MSK（Main Session Key，主会话密钥）交互，然后使用MSK派生出GMK（Group Master Key，组播主密钥）和PMK（Pairwise Master Key，成对主密钥），采用双向认证，即AP对STA认证、ST