二零二三年 优质公开课WLAN接入安全.pptx

WLAN接入安全1 学完本课程后，您将能够列举华为AC设备支持的安全策略掌握各种安全策略认证的差别目 标2 目 录31. WLAN用户接入安全 用户接入安全4WLAN网络安全包括两个方面：用户身份验证—防止未授权访问网络资源。数据加密—以保护数据完整性和数据传输私密性。华为AC支持四种安全策略WEP—支持开放认证、share key认证；WEP加密WPA—支持PSK认证、EAP认证；TKIP、CCMP加密WPA2—支持PSK认证、EAP认证；TKIP、CCMP加密WAPI—支持PSK认证、基于证书的认证、椭圆曲线密码加密 开放系统认证5开放系统认证（ Open system authentication ）是缺省使用的认证机制，是最简单的认证算法，即不认证。认证请求认证成功STAAP 共享密钥认证6共享密钥认证（ Shared-key authentication ）必须使用WEP加密方式，要求STA和AP使用相同的共享密钥（key），通常被称为静态WEP密钥。认证请求随机生成“挑战短语”“挑战短语”加密的密文认证成功预置密钥预置密钥使用密钥加密明文密钥解密后和明文比较STAAP PSK认证7PSK认证需要实现在无线客户端和设备端配置相同的预共享密钥，可以通过是否能够对协商的消息成功解密，来确定本端配置的预共享密钥是否和对端配置的预共享密钥相同，从而完成服务端和客户端的互相认证。相同的预共享密钥 IEEE802.1X认证简介8IEEE 802.1X是IEEE制定关于用户接入网络的认证标准。它的全称是“基于端口的网络接入控制”。于2001年标准化，之后为了配合无线网络的接入进行修订改版，于2004年完成。在802.1X架构中，只有具备了以下三个元素才能够完成基于端口的访问控制的用户认证和授权。 客户端认证者认证服务器客户端认证者认证服务器 EAP协议9802.1X体系本身不是一个完整的认证机制，而是一个通用架构。802.1X体系使用EAP（Extensible Authentication Protocol）认证协议。EAP的封包格式EAP over LANsLANHeaderCodeIdentifierLengthData WAPI - 无线鉴别和必威体育官网网址基础结构10WAPI的构成WAI（无线局域网鉴别基础结构）：用于身份认证和密钥管理WPI（无线局域网必威体育官网网址基础结构）：用于数据加密、数据鉴别、防止重放攻击WPI的优势双向身份鉴别数字证书身份凭证完善的鉴别协议WAPI注意事项：有此国家的终端可能不支持WAPI标准。 本节总结华为AC设备支持的安全策略概述WLAN接入认证技术11 谢谢！12 思考题802.1X认证的三个元素是什么？共享密钥认证的工作过程是什么样的？13