Security_09_WLAN通信安全技术智能信息安全(阅读).pptVIP

WEP 加密流程 明文 WEP ( 40 or 104 bit) IV AP STA IV + WEP IV + WEP Payload CRC CRC + Payload RC4 XOR 明文 XOR 密文 RC4 CRC + Payload IV (24bit) WEP ( 40 or 128 bit) 802.11认证方式 身份认证 Authentication SSID (Service Set ID) WEP 数据加密 开放式系统 Open System 无需输入 不使用 不支持 封闭式系统 Closed System 需输入有效的SSID 不使用 不支持 密钥共享认证 Shared Key 需输入有效的SSID 使用 支持 共享密钥认证 STA AP 认证请求 挑战码 应答 确认身份成功/失败 产生挑战码128bits 使用WEP进行RC4加密运算 利用WEP及RC4进行解密后与挑战码进行比对 WAPI 无线LAN认证和保密基础设施 WLAN Authentication and Privacy Infrastructure 采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法 和 对称密钥体制的分组密码算法 实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护 WAPI的历程 中国于2003年5月宣布为强制性国家标准 2003年12月1日起，禁止进口、生产和销售不符合强制性国家标准的WLAN产品 2004年6月1日起，不得出厂、进口、销售 引起了国际IT跨国企业等的强烈反应 美国的反应尤其强烈 当时的美国国务卿、商务部长和贸易代表共同签名，把WAPI理解为“为国际贸易设置严重障碍” 《华尔街日报》：“WAPI无线技术新标准必将令中美两国间的贸易紧张局势进一步升温。” 2004年4月22日，迫于美国压力，中国政府宣布暂不强制实施WAPI “无限期推迟” 对抗 2004年11月8日 “奥兰多会议事件” ISO/IEC JTC1SC6会议 美国大使馆拒签了中方4名技术人员，放行了2名管理人员 会议取消中国标准方案程序，让IEEE 802.11i进入快速程序。 中方据理力争 转机 2008年 中国逐渐放开对WIFI的管制 WAPI也受到了公正待遇 WAPI在北京奥运会的成功商用 “3G+WLAN”成为典型的商业模式 三大运营商明确宣布所采购无线接入、路由器等产品必须兼容WAPI 曙光 2010年6月1日 ISO/IEC正式批准基于WAPI的虎符TePA 中国在基础性信息安全领域的第一个国际标准。 中国无线城市试点“3G+WAPI”：宁波、成都 深圳2011年大运会：WAPI全网覆盖 Question ? WLAN提供了高带宽，但却是在有限的覆盖区域内(建筑物内以及户外的短距离)。 3G网络支持跨广域网络的移动性，但是数据吞吐速度明显低于WLAN。 由于3G与WLAN在覆盖区域和带宽上具有不同优势和局限性，因此这两种技术支持不同的应用并满足不同的需要。在这种程度上，它们没有相互构成竞争威胁，而是相互补充。 3G的频率技术主要分为WCDMA、CDMA2000 802.11b是1999年9月被批准，它也被称为Wi-Fi,可支持11Mbps的共享接入速率；与此相似的是802.11a技术，它采用了5GHz的频段，其速率高达54Mbps，分频采用OFDM（正交频分复用）技术，但无障碍的接入距离降到30－50米；去年新出现的一个候选标准802.11g其实是一种混合标准，即能适应802.11b标准，又符合802.11a标准，它比802.11b速率快5倍，并和802.11b兼容。 MAC Address Spoofing Valid MAC addresses can be observed by a protocol analyzer. The MACs of some WLAN NICs can be overwritten. 工作站向AP发出认证请求 AP收到初始认证帧之后，回应一个认证帧，其中包含128字节的挑战码 工作站将挑战码植入认证帧，并用共享密钥对其加密，然后发送给AP AP解密，并检查返回的挑战码是否相同，以次判断验证是否通过 智能信息安全 Intelligent Information Security 孙松林 北京邮电大学 Email: slsun@bupt.edu.cn WLAN通信安全技术 WLAN概述 WLAN的安全标准 802.11i WAPI WEP Wireless Concept： WLAN、蓝牙和3G Local Area Network 802.11b/802.11g/802.11a Wide Area Ne