无线技术培训胶片-WLAN基础概念及工作原理20060826.pptVIP

无线技术培训胶片---WLAN基础概念及工作原理 Contents WLAN基础概念 工作原理简介 IEEE802.11基本协议 IEEE802.11其它协议 其它 回顾 了解无线应用 无线技术关系示意图 WLAN印象 安全前提下的一种移动数据网络： 是以无线方式构建/用使用线缆相连接的局域网，利用电磁波在空气中发送和接收数据； 数据传输速率现在已经能够达到54Mbps，传输距离可远至40公里以上； 是对有线联网方式的一种补充和扩展，具有移动特征； WLAN协议族 WLAN三种标准的比较 Contents WLAN基础概念 工作原理简介 IEEE802.11基本协议 IEEE802.11其它协议 其它 回顾 随机退避（DCF方式） 吞吐量示意图 覆盖范围 Contents WLAN基础概念 工作原理简介 IEEE802.11基本协议 IEEE802.11其它协议 其它 回顾 802.11标准简介 802.11的网络框架 协议状态机 802.11MAC层负责客户端与AP之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。 802.11 MAC 报文分类： 数据帧 用户的数据报文 控制帧 协助发送数据帧的控制报文，例如：RTS、CTS，ACK、PS-POLL等 管理帧 负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如：Beacon，Probe，Association，Authentication等 802.11 MAC 使用Scanning功能来完成Discovery 寻找和加入一个网络 当STA漫游时寻找一个新的AP Passive Scanning 通过侦听AP定期发送的Beacon帧来发现网络， Beacon帧中包含该AP所属的BSS的基本信息以及AP的基本能力级，包括： BSSID（AP的MAC地址）、 SSID、支持的速率、支持的认证方式，加密算法、 Beacons帧发送间隔，使用的信道等 当未发现包含期望的SSID的BSS时，STA可以工作于IBSS状态 Active Scanning 在每个信道上发送Probe request报文，从Probe Response中获取BSS的基本信息， Probe Response包含的信息和Beacon帧类似 802.11支持两种基本的认证方式 Open-system Authentication 等同于不需要认证，没有任何安全防护能力 通过其他方式来保证用户接入网络的安全性，例如Address filter、用户报文中的SSID Shared－Key Authentication 采用WEP加密算法 Attacker可以通过监听AP发送的明文Challenge text和STA回复的密文Challenge text计算出WEP KEY STA和AP均可通过Deauthentication来终结认证关系 Association STA通过Association和一个AP建立关联，后续的数据报文的收发只能和建立Association关系的AP进行 Reassociation STA在从一个老的AP移动到新AP时通过Reassociation和新AP建立关联 Reassociation前必须经历Authentication过程 Deassociation STA和AP均可通过Deassociation和AP解除关联关系 采用基于RC4对称流加密算法的WEP加密 STA和AP需要预先配置相同的静态Key，Key的长度为40 bit或104bit 每次对数据加密的Key＝静态Key＋24bit的IV值（IV值为动态生成） 所有的STA共用相同的静态Key造成： 当用户的STA丢失或者用户离职时需要对所有用户STA重新配置新的静态Key。 静态Key泄漏被发现前，网络存在安全隐患 24bit的IV值太短造成： Attacker可以在分析侦听到的1M-4M用户报文后破解加密Key Contents WLAN基础概念 工作原理简介 IEEE802.11基本协议 IEEE802.11其它协议 802.11i 802.11e 其它 回顾 从加密到安全 WEP够了吗？ －引入RSNA (robust security network association)概念 －增强了STA和AP的认证机制 支持802.1x认证，并采用双向认证方式有效的防止非法AP的使用 支持Pre-shared key认证方式，该方式要求在STA侧预先配置Key，AP通过4次握手Key协商协议来验证STA侧Key的合法性 －增加了 Key的生成、管理以及传递的机制 每用户使用独立的Key 通过非对称密钥算法生成和传递用户数据加密使用的Key －增加了两类对称加密算法，加密强度大大增强 TKIP：