无线网络WEP的破解过程.pdfVIP

只要你要上网的附近有无线局域网而它又加了密码 , 可用此法一试 , 不过不要用 于非法目的哟 第 1 页 共 23 页 无线网络 WEP的破解过程本系列文章共两篇，在第一篇里主要介绍破解 WEP的 方法，第二篇里介绍如何设置 WLAN 的安全设置来进行更好的防范。 一、 WEP:无线网络安全最初的保护者 相对于有线网络来说， 通过无线局域网发送和接收数据更容易被窃听。 设计一个 完 善的无线局域网系统， 加密和认证是需要考虑的两个必不可少的安全因素。 无线 局域网中应 用加密和认证技术的最根本目的就是使无线业务能够达到与有线业务同样的安 全等级。针对 这个目标， IEEE802.11 标准中采用了 WEP(Wired Equivalent Privacy: 有线对 等保密 ) 协议来 设置专门的安全机制， 进行业务流的加密和节点的认证。 它主要用于无线局域网 中链路层信 息数据的保密。 WEP采用对称加密机理， 数据的加密和解密采用相同的密钥和加 密算法。 WEP使用加密密钥 ( 也称为 WEP 密钥 ) 加密 802.11 网络上交换的每个数据包的 数据部 分。启用加密后，两个 802.11 设备要进行通信，必须具有相同的加密密钥，并 且均配置为 使用加密。 如果配置一个设备使用加密而另一个设备没有， 则即使两个设备具有 相同的加密 密钥也无法通信。 ( 如图一所示 ) 图一 :WEP加密 WEP加密过程 WEP支持 64 位和 128 位加密，对于 64 位加密，加密密钥为 10 个十六进制 字 符 (0-9 和 A-F) 或 5 个 ASCII 字符 ; 对于 128 位加密，加密密钥为 26 个十六 进制字符或 13 个 ASCII 字符。 64 位加密有时称为 40 位加密 ;128 位加密有时称为 104 位加密。 152 第 2 页 共 23 页 位加密不是标准 WEP 技术，没有受到客户端设备的广泛支持。 WEP依赖通信双 方共享的 密钥来保护所传的加密数据帧。其数据的加密过程如下。 1、计算校验和 (Check Summing) 。 (1) 对输入数据进行完整性校验和计算。 (2) 把输入数据和计算得到的校验和组合起来得到新的加密数据， 也称之为明文， 明 文作为下一步加密过程的输入。 2、加密。在这个过程中，将第一步得到的数据明文采用算法加密。对明文的加 密有 两层含义 : 明文数据的加密，保护未经认证的数据。 (1) 将 24 位的初始化向量和 40 位的密钥连接进行校验和计算， 得到 64 位的数 据。 (2) 将这个 64 位的数据输入到虚拟随机数产生器中，它对初始化向量和密钥的 校验 和计算值进行加密计算。 (3) 经过校验和计算的明文与虚拟随机数产生器的输出密钥流进行按位异或运算 得 到加密后的信息，即密文。 3、传输。将初始化向量和密文串接起来，得到要传输的加密数据帧，在无线链 路上 传输。 ( 如图二所示 ) 图二 :WEP加密过程 WEP解密过程 在安全机制中，加密数据帧的解密过程只是加密过程的简单取反。 解密过程如下。 第 3 页 共 23 页 1、恢复初始明文。重新产生密钥流，将其与接收到的密文信息进行异或 运算，以恢复初始明文信息。 2、检验校验和。接收方根据恢复的明文信息来检验校验和，将恢复的明文信息 分离， 重新计算校验和并检查它是否与接收到的校验和相匹配。 这样可以保证只有正确 校