无线以太网提高生产率的最佳途径.ppt

Einstellung der Sicherheit mit unserem Wizzard. Begriffserkl?rung: WPA ....... Wi-Fi (Wireless Fidelity) Protected Access WPA ist ein Sicherheitskonzept das von der Wi-Fi (Wireless Fidelity) definiert wurde, da die Verabschiedung von 802.11i durch die IEEE nicht schnell genug vollzogen wurde. Es enth?lt Teile von IEEE 802.11i, die bereits verabschiedet wurden (z.B.: TKIP, AES) WPA wurde entwickelt, weil WEP (Wired EquivalentPrivacy), der ursprüngliche Sicherheitsstandard vonIEEE 802.11 wesentliche Sicherheitslücken enth?lt: zu geringe Anzahl an Schlüsseln kein regelm??iges Wechseln der Schlüssel kein Schlüsselmanagement keine individuelle Authentifizierung TKIP ........ Temporal Key Integrity Protocol TKIP stellt das automatische Management der Schlüssel zur Verfügung (bei WEP noch manuell!) und ist voll kompatibel mit WEP. Wesentliche Verbesserungen zu WEP sind: Message Integrity Code (MIC), ?Michael?: F?lschungen werden erkannt Neue Paketsequenzkontrolle: Dadurch werden Replay-Attacken verhindert Per-Packet-Key-Mixing: Wechseln der Schlüssel Rekeying für frische Chiffrier- und Integrit?tsschlüssel:Die Wiederverwendung von Schlüsseln wird unterbunden. TKIP wendet weiterhin das RC4-Verschlüsselungsverfahren MIC ......... Message Integrity Code Statt einen der gebr?uchlichen MIC-Algorithmen(z.B. IPsec) zu verwenden, musste aufgrund der Hardware-Beschr?nkungen ein neuer Schlüssel definiert werden ?Michael“ Ein MIC-Algorithmus berechnet einen Hash (Prüfsumme) vonden Daten und sendet den berechneten Wert zusammen mitden Daten an den Empf?nger. Der Empf?nger berechnet ebenso diesen Wert und vergleichtihn mit dem des Senders. Sind beide Werte identisch, ist die Nachricht unverf?lscht. Wichtig: Der zwischen beiden verwendete Integrit?tsschlüssel mussgeheim seinDas Sicherheitsma? eines MICs wird in Bits angegeben undbetr?gt bei Michael 20 Bit AES ......... Advanced Encryption Standard (dynamischer Verschlüsselungsprotokoll) TKIP verwende