WPARSN四次握手和PTK.pdfVIP

WPA/RSN 四次握手和PTK WPA/RSN使用四次握手（4-Way Handshake）的方式生成所需的密钥。 作用 四次握手通过一系列的交互，从PMK （PairwiseMasterKey）生成PTK （PairwiseTransient Key）。PMK来自MSK （MasterSessionKey）， MSK的前256位，32字节。 本文的主要目的是讲PTK，所以暂时忽略PMK和MSK。 PTK的内容 PTK包含3个部分，KCK （KeyConfirmationKey），KEK （KeyEncryptionKey），TK （Temporal Key）。 PTK的总长度根据加密方式不同而不同。 当加密方式 TKIP 时，PTK长512位，按顺序分别为KCK 占128位，KEK 占128位， TK 占256位。 当加密方式 CCMP时，PTK长384位，按顺序分别为KCK 占128位，KEK 占128位， TK 占128位。 KEK和KCK是给EAPOL-Key，也就是四次握手时，加密和完整性验证用的。TK用于后续 的数据加密。 四次握手的报文都是基于EAPOL-Key的。EAPOL-Key的结构如下： PTK的生成 生成PTK，需要5个必要元素，PMK，ANonce （Nonce1），SNonce （Nonce2），Authenticate MAC （MAC1），SupplicantMAC （MAC2）。如下图： 2个Nonce分别 Authenticator和Supplicant生成的随机数。 这张图里的输出包含4个部分，其实DataEncr和DataMIC合起来就是前面提到的TK。 而EAPOLEncr/MIC分别对应前面的KEK和KCK。 四次握手的交互过程 下面的交互仅仅是一个流程，对内部的一些数据的处理就不细说了。 1/4：Authenticator - Supplicant Authenticator把ANonce送给Supplicant。Supplicant收到1/4后，就有了生成PTK的所 有元素。因为1/4里同时也包含了Authenticator 的MAC地址。 2/4：Supplicant - Authenticator Supplicant计算出PTK，把SNonce和自己的MAC地址送给Authenticator。同时，从2/4 报文开始，后面的每个报文都会有MIC。1/4没有。 3/4：Authenticator - Supplicant Authenticator 向Supplicant证明自己有有效的，同样有MIC加入其中 4/4：Supplicant - Authenticator 仅是对3/4 的一个ACK。说明PTK已经装好，后面的数据可以加密了。