无线网路安全技术之分析和侦测分析系统之设计和实现.PDFVIP

無線網路安全技術之分析與偵測分析系統之設計與實現 戴志坤 楊中皇 高雄師範大學資訊教育研究所 tai.tomy@ chyang@ 摘要摘要 摘要摘要 無線區域網路的安全技術主要根據 IEEE 工作小組 TGi （Task Group i ）所制定的WLAN （Wireless LAN ）所使用的安全技術WEP （Wireless Equivalent Protocol ）為主，但由於缺乏金鑰交換及認證的技術， 已被證實有高度的安全問題 ，於是IEEE及 Wi-Fi聯盟 之後陸續制定了 802.1x 、WPA 、802.11i 等技術來 解決金鑰交換及認證的問題 ，但其中還是存在一些安全上的顧慮，本論文針對無線區域 網路的各項技術 分析其可能存在的安全性問題及可能的解決方法 ，最後根據無線網路安全問題利用 Borland C++ Building 設計並實做一安全偵測分析系統 ，提供管理者在分析安全問題上的一個參考工具。 關鍵詞關鍵詞 ：無線區域網路、WEP 、802.1x 、WPA 、802.11i 關鍵詞關鍵詞 1. 前言前言 加密的依據 ，屬於對稱金鑰加密，其最主要是透過 前言前言 由於無線區域網路不像有線網路需要較高的 RC4 並配合 40bits和 104bits 兩種不同的長度的 佈線技術及經費花費 ，又具有高度的移動性，使無 Wep Key 來做加密 ，最後採用24bit的初始 向量 線網路的應用越 來越普及，但因傳播訊息的方法採 （IV ）附加在加密資料上，其中唯一的變量是IV ， 取的是廣播的方式 ，容易遭受攻擊，而使得資料的 其中 WEP Key是固定的 ，只要收集足夠的封包， 機密性 （Confidentiality ）、完整性 （Integrity ）、有 就可以比對相同的 IV值，解出加密的 WEP Key 。 效性（Availability ）受到威脅，如FMS Attack[13] ， WEP 加密法的缺點有以下幾點 利用未加密的 IV 以及其建置的缺失來達到破解加 1. 固定的 WEP Key，IV值太小 。 密金鑰的目的 ，WEP的安全性已遭瓦解 ，所幸 2. 沒有金鑰管理 、交換機制。 WPA 、802.1x 到 802.11i新技術的出現 ，解決了部 3. 加密演算法 RC4是個不安全的演算法 [13]。 份固定金鑰及認證的問題 ，但新技術在安全上也受 4. CRC Checkcum訊息完整檢查碼 （ICV ）是 到嚴格的考驗 ，如 WPA 也已經遭到嚴重威脅 不安全的 ，容易遭受到第三者的篡改。 [10] ，WPA的威脅主要是由於一般人無法記憶太 長的密碼 ，其利用擷取到的交握 （handshake ）的 2.2 WEP破解破解 破解破解 封包與字典檔作比對 ，只要有豐富的字典檔，就有 可能破解 PSK （Pre-Share Key ），同樣的 802.1x和 2.2.1 暴力攻擊暴 力攻擊 (Brute-Force Attack) 暴暴 力攻擊力攻擊 802.11i 同樣都有一些安全上的一些疑慮和問題值 WEP 使用者選定的密碼後透過一個亂數產 得我們去研究與探討 。 生器產生真正加密金鑰 ，Tim Newsham發現亂數產