WLAN身份验证和数据加密_wlan加密资源-CSDN文库

需积分: 16 186 浏览量 2009-10-16 16:27:46 上传评论 1 收藏 233KB PDF 举报

资源推荐

资源详情

资源评论

WLAN 身份验证和数据加密白皮书

一、概述

近年来随着 WIFI 终端的不断普及，WLAN 应用逐渐融入人们的生活，并成为人们即时

获取信息的重要途径之一。由于 WLAN 采用具有空中开放特性的无线电波作为数据通信媒

介，在没有采取必要措施的情况下，任何用户均可接入无线网络、使用网络资源或者窥探未

经保护的数据。因此，在 WLAN 应用中必须对传输链路采取适当的加密保护手段，以确保

通信安全。由此业界各厂商和相关组织相继开发出各种认证和加密方法，本文仅介绍下列在

WLAN 中普遍采用的认证加密方式。

z OPEN+WEP

z SHARED+WEP

z IEEE802.1x+WEP

z WPA-PSK（TKIP or CCMP）

z WPA2-PSK（TKIP or CCMP）

z WPA（TKIP or CCMP）

z WPA2（TKIP or CCMP）

二、OPEN+WEP

OPEN+WEP 采用空认证和 WEP 加密，无线终端无需经过验证，即可与相应的 AP 进行

关联。具体过程如下：申请者首先发送一个认证请求到 AP，如果 AP 设置了 MAC 地址过

滤功能，则 AP 对申请者 MAC 地址进行核实，否则 AP 直接通过认证请求，认证成功后申

请者会向 AP 发送关联请求，AP 回应关联应答，双方建立关联，然后就可以传递数据了。

OPEN 模式关联过程

该模式只对传输数据进行 WEP 加密，由于目前使用的无线网卡在硬件上均支持 WEP

加密，因此该模式兼容性较强。

WEP 是 IEEE 802.11 标准最初指定的加密算法，既可部署用于认证，也可用于加密。

WEP 密钥（为专用加密密钥，简称口令）按长度可分为 40 位和 104 位两种，其中在 40 位

口令长度的情况下，需要配置 5 个 ASCII 字符（或者 10 个十六进制字符）；在 104 位口令

长度的情况下，需要配置 13 个 ASCII 字符（或者 26 个十六进制字符）。

在 WEP 中用来保护数据的 RC4 加密算法（cipher）属于一种对称性（密钥）流加密算

法（stream cipher）。其加密过程需要将初始向量（IV）和口令串接在一起组成用于加密数据

包的密钥，其中每个数据包需要选择一个新的 IV，但是口令保持不变。

WEP 存在严重的安全隐患，因为 WEP 口令在进行数据传输时是保持不变的，改变的是

24 位长的 IV 值，虽然 IV 有 24 位，但 IV 周期数不会超过 16777216（2

24

），如恶意攻击者

在 WEP 密钥不更新的情况下，连续监听不超过 16777216 个包就可以侦测到重复的 IV 值了，

这样就可以通过暴力破解获得 WEP 密钥，从而对无线网络产生安全威胁。另外口令（40

位或 104 位）也存在同样的问题，容易被黑客使用数据捕获与分析软件攻破。

三、SHARED+WEP

SHARED+WEP 采用共享密钥认证和 WEP 加密，与 OPEN+WEP 方式相比，只是用户

关联过程不同，加密过程完全一致。

在 SHARED+WEP 方式中，无线终端与相应的 AP 进行关联时，需提供双方事先约定好

的 WEP 口令，只有在双方的 WEP 相匹配的情况下，才能关联成功。

具体过程如下：在 AP 收到认证请求后，AP 会随机产生一串字符（challenge 值）发送

给申请者，申请者采用自己的 WEP 口令加密该字符串后发回给 AP，AP 收到后会进行解密，

并对解密后的字符串和最初给申请者的字符串进行比较，如果内容准确无误则允许其做后面

的关联操作，如果内容不相符，那么将不会允许其接入。

剩余6页未读，继续阅读

内容反馈

joneson118

粉丝: 9
资源: 16

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip