WEP简介-小宗宗.PDF

Wired Equivalent Privacy 2006-08-18 By 小宗宗 http://www.soujirou.idv.st/ 簡介: 隨著無線網路的發達,帶著自己的筆記電腦在咖啡廳裡上網已經是稀鬆平常的事 了,不過大部分的人似乎都沒有發現使用無線網路上網,資料的隱密性將大大降低. 資料竊聽者可以在隔壁或是對面的馬路使用適當的設備,就能輕易的竊聽到你筆 記電腦傳送到網路的所有資料.這使得每個人傳送與接收的資料完全暴露在空氣 中任人竊聽.試想如果有位公司的研發部員工使用無線網路收到了從公司寄來即 將上市的產品設計圖,剛好這封E-mail 被其他有心人士竊聽到了,該公司的損失將 是無法估計的. 使用簡單的程式就可輕易的擷取到他人的E-mail 內容 WEP 就是防止遭人竊聽時資料外洩的一種加密協定,本篇將會介紹基礎密碼 學,WEP 的加密/解密流程以及WEP 的已知弱點. 為什麼要加密? Bob 和 Alice 是一家公司的研發小組成員,他們正在秘密研發一項新的產品,今天 Bob 把改好的產品設計圖透過E-mail 傳送給Alice.在寄送過程中被商業間諜Mark 從中竊聽到了這份E-mail.由於E-mail 並未進行加密處理,因此Mark 可以不費任 何力氣就可以直接取得這個產品設計圖並轉售給其他競爭公司獲得利益. 機密 機密 訊息 訊息 Bob Alice 機密 訊息 Mark Bob 傳送給Alice 的E-mail 未經加密處理,Mark 輕易的就能取得E-mail 內容 如果這封E-mail 有經過加密後再傳送,即使是寄送的過程中遇到有心人士從中竊 聽E-mail 時,由於E-mail 的內容經過了加密處理,沒有解密鑰匙的竊聽者將會竊聽 到一篇加密過的 E-mail. 因此就無法得知傳送的資料為何.這樣就可以不用擔心 E-mail 在傳送過程遭到他人竊聽內容. 機密 機密 訊息 訊息 加 解 密 密 Bob Alice Zvks x~o Mark Bob 傳送給Alice 的E-mail 經過加密處理,Mark 無法得知E-mail 內容 加密方式 對稱式加密法 對稱式加密碼法由於加密與解密都是使用同一個金鑰來做加密與解密的運算,因 此又稱為單鑰加密法. 對稱式的加密系統有五大元素: 1. 明文(Plaintext): 尚未加密的訊息或資料. 2. 加密演算法(Encryption algorithm): 將明文進行加密的動作.通常使用替換 (substitution)或是排列(transformation)的方式來對明文進行加密. 3. 金鑰(Secret Key): 金鑰是演算法中的重要參數之一