二零二三年 优质公开课WLAN接入安全.pptx

WLAN接入安全1 学完本课程后，您将能够列举华为AC设备支持的安全策略掌握各种安全策略认证的差别目 标2 目 录31. WLAN用户接入安全 用户接入安全4WLAN网络安全包括两个方面：用户身份验证—防止未授权访问网络资源。数据加密—以保护数据完整性和数据传输私密性。华为AC支持四种安全策略WEP—支持开放认证、share key认证；WEP加密WPA—支持PSK认证、EAP认证；TKIP、CCMP加密WPA2—支持PSK认证、EAP认证；TKIP、CCMP加密WAPI—支持PSK认证、基于证书的认证、椭圆曲线密码加密 开放系统认证5开放系统认证（ Open system authentication ）是缺省使用的认证机制，是最简单的认证算法，即不认证。认证请求认证成功STAAP 共享密钥认证6共享密钥认证（ Shared-key authentication ）必须使用WEP加密方式，要求STA和AP使用相同的共享密钥（key），通常被称为静态WEP密钥。认证请求随机生成“挑战短语”“挑战短语”加密的密文认证成功预置密钥预置密钥使用密钥加密明文密钥解密后和明文比较STAAP PSK认证7PSK认证需要实现在无线客户端和设备端配置相同的预共享密钥，可以通过是否能够对协商的消息成功解密，来确定本端配置的预共享密钥是否和对端配置的预共享密钥相同，从而完成服务端和客户端的互相认证。