二零二三年 优质公开课WLAN数据安全.pptx

WLAN数据安全1 学完本课程后，您将能够概括WLAN认证和加密技术掌握WLAN各种加密技术的区别目 标2 目 录31.WLAN加密技术 WLAN安全加密4在WLAN用户通过认证后并赋予访问权限后，网络必须保护用户所传送的数据不被窥视。主要的方法为对数据报文进行加密，保证只有特定的设备可以对接收到的报文成功解密。WLAN加密方式：WEP加密TKIP加密CCMP加密 WEP加密5KeyXORKey StreamCipher TextRC4IVPlain Text（data）MAC802.11Encrypted dataFCS WEP加密缺陷6WEP够了吗？整个网络共用一个共享密钥，一旦丢失，整个网络都很危险IV向量太短，大量监听用户数据报文后，WEP加密很容易被破解RC4加密算法过于简单解决办法增加一种密钥管理机制采用更强壮的加密算法 TKIP加密7TKIP：临时密钥完整性协议（Temporal Key Integrity Protocol）使用RC4来实现数据加密，这样可以重用用户原有的硬件而不增加加密成本。TKIP加密特点将IV size 从 24 bits 增加到 48 bits，减少了IV重用增加了 Key的生成、管理以及传递的机制每用户使用独立的Key通过安全的传递方法传递用户数据加密使用的Key 密钥的生成8PMKPMK生成Anonce生成PTK生成PTKInstall PTKInstall PTK发送Anonce发送Snonce，MIC协商PTK响应安装PTKBase Key（PTK）Transmit AddressPacket SequenceMixerKey四次握手密钥混合密钥 CCMP 加密9CCMP是围绕AES建立的安全协议，称为计数器模式+密码块链认证码协议（ Counter Mode with Cipher Block Chaining MAC Protocol，CCMP）。即CCMP=Counter Mode + CBC-MAC；AES算法加密，比RC4健壮；同TKIP加密一样的密钥分发和管理机制，使用128bits密钥；AES需要升级硬件。 本节总结WEP加密TKIP加密CCMP加密10 谢谢！11 思考题TKIP加密相比WEP加密的改进在哪些地方？CCMP的加密算法是什么？12