无线局域网安全.pptVIP

802.1X协议 申请者与认证者都拥有端口访问实体（PAE），用来执行认证。 从supplicant到authenticator是通过EAPOL。 从authenticator到authenticator server是把EAP包做成RADIUS包。 802.1X协议 802.1x的基础是扩展身份验证协议（EAP）。 扩展身份验证协议：Extensible Authentication Protocol。 EAP是一种框架协议，允许协议设计人员打造自己的EAP认证方式（EAP method）。 802.1X协议 802.11i 802.11i定义了两种安全协议：TKIP和CCMP。 TKIP是对WEP的改进，而CCMP采用AES128位密钥进行加密，是一种全新的规范。 计数器模式及密码块链消息认证码协议：Counter Mode with CBC-MAC Protocol，简称CCMP。 密码块链：Cipher-block chaining ,简称CBC。 CCMP进行数据处理所需的数据项： 需要保护的有效载荷； 临时密钥 密钥标识符 封包编号 802.11i CCMP数据处理 802.11i 802.11i构建了强健安全网络（RSN），用于定义密钥的产生与分配方式。 强健安全网络：Robust Security Network 链路层加密协议使用了两种密钥： 成对密钥（pairwise key）用来保护工作站与AP之间的数据，产生自身份验证信息； 组密钥（group key）用来保护AP至所关联工作站之间的广播或组播数据，由接入点动态产生然后分配给各个工作站。 802.11i 在成对密钥体系中，利用伪随机函数，根据主密钥、申请者与认证者的MAC地址以及两个作为四次密钥交换握手的随机nonce值，来展开PMK。 KCK：Key Confirmation Key，用于完整性校验 KEK：Key Encryption Key，用于加密消息 802.11i 在组密钥的层次结构中，通过伪随机函数，组主密钥会被展开成如下图的组密钥层次结构。 802.11i 更新成对密钥采用的是四次握手。 更新组密钥采用的是组握手。 802.11i 802.11i连接（RSNA）的建立过程 802.11r 802.11r主要是解决在不同AP间切换带来的延时太长问题 。在切换时引入了快速切换机制。 快速切换机制提供了四种模型，可以分为基本方式和预先保留资源方式，按照物理交换方式可以分为无限信道模型以及分发系统模型。 无限信道模型：over-the-air fast basic service set transition 分发系统模型：over-the-DS(distribution system) fast basic service set transition 802.11r Mobility domain: A set of basic service set within the same extended service set that support fast BSS transitions between themselves and that are identified by the set’s mobility domian identifier(MDID). FTIE: fast BSS transition information element FTAA: fast BSS transiton authentication algorithm MDIE: mobility domain information element 802.11r 802.11r中的密钥分层结构： 802.11r 802.11r * * 无限局域网安全介绍 目录 无限局域网安全概述 1 有限对等保密协议（WEP） 2 Wi-Fi保护访问（ WPA ） 3 IEEE 802.11i协议 4 什么是无限局域网 什么是无限局域网？ 维基百科的解释： A wireless local area network (WLAN) links two or more devices using some wireless distribution method (typically spread-spectrum or OFDM radio), and usually providing a connection through an access point to the wider internet. This gives users the mobility to move around within a loca