汉铭WLAN初级培训--WLAN系统原理--了解.pptVIP

WLAN系统原理 * * * * * * * * * * * * * * * * * * * * 802.11i操作流程（阶段二）：802.1x鉴权 AP触发，启动802.1x/EAP认证过程，认证过程在STA与AS之间进行，AP负责协议转发。 STA与AS之间认证流程与选择的EAP认证方法有关系，AS可同时支持多种认证方法。 认证成功后，STA和AS生成了主密钥MK，AS通过RADIUS将MK分发给AP。 WPA/WPA2 802.11i操作流程（阶段三）：密钥派生和分发 第1步：AS通过Radius协议将MK发送给AP，一般先转换成Radius Key后再分发。 第2步：使用MK（或PSK）作为PMK，通过EAPOL-Key消息完成PTK/GTK的派生和分发。 第3步：多播临时密钥GTK更新。 WPA/WPA2 802.11i操作流程（阶段三）：Pairwise Key Hierarchy PMK生成临时密钥，PTK用于点播包的加密，PTK可周期性更新。 对于802.1x鉴权，STA与AS协商生成的MK（Master Key）即作为PMK。 对于PSK鉴权，PMK = PSK = PBKDF2(PassPhrase, ssid, ssidLength, 4096, 256) WPA/WPA2 802.11i操作流程（阶段四）：Group