WPA四次握手分析.PDFVIP

WPA 四次握手分析 刘森林 嵌入式 1 班 S WPA/RSN 使用四次握手（ 4-Way Handshake ） 的方式生成所需的密钥 ● 四次握手通过一系列的交互，从 PMK （Pairwise Master Key ）生成 PTK （Pairwise Transient Key ）。 PMK 来自 MSK （Master Session Key ），是 MSK 的前 256 位， 32 字节。 PTK(Pairwise Transient Key) 的内容 ● PTK包含 个部分， KCK （Key Confirmation Key ），KEK （Key Encryption Key ），TK （Temporal Key ）。 ● ● PTK 的总长度根据加密方式不同而不同。 ● ● 当加密方式是TKIP 时， PTK长 512位，按顺序分别为 KCK 占 128位， KEK 占 128位， TK 占 256位。 ● ● 当加密方式是CCMP 时， PTK长 384位，按顺序分别为 KCK 占 128位， KEK 占 128位， TK 占 128位。 ● ● KEK和 KCK是给 EAPOL-Key ，也就是四次握手时，加密和完整性验证用的。TK 用于后续的 数据加密。 四次握手的报文都是基于 EAPOL-Key EAPOL-Key 的结构如下 : PTK 的生成 ● PMK ● ANonce （Nonce 1 ）， SNonce （Nonce 2 ） ● Authenticate MAC （MAC 1 ） ● Supplicant MAC （MAC 2 ） 更新成对密钥的 4 次握手 1/4 ：Authenticator - Supplicant Authenticator 把 ANonce 送给 Supplicant 。 Supplicant 收 到 1/4 后，就有了生成 PTK 的所有元素。因为 1/4 里同时也包含了 Authenticator 的 MAC 地址。 第一次握手 AP--STA ，PMK 已经预设好了，这 个 AP 时候发送一个随机产生的 nOnce 数。 hostapd 输出 log ● 1450356424.588011: WPA: f0:f6:1c:7d:ea:ff WPA_PTK_GROUP entering state IDLE ● 1450356424.588027: WPA: f0:f6:1c:7d:ea:ff WPA_PTK entering state AUTHENTICATION ● 1450356424.588047: WPA: f0:f6:1c:7d