Á´Â·ÈÏÖ¤·½·¨

¿ª·ÅϵͳÈÏÖ¤(Open system authentication)

    ¿ª·ÅϵͳÈÏÖ¤ÊÇȱʡʹÓõÄÈÏÖ¤»úÖÆ£¬£¬£¬£¬£¬£¬Ò²ÊÇ×î¼òÆÓµÄÈÏÖ¤Ëã·¨£¬£¬£¬£¬£¬£¬¼´²»ÈÏÖ¤¡£¡£¡£¡£¡£¡£ÈôÊÇÈÏÖ¤ÀàÐÍÉèÖÃΪ¿ª·ÅϵͳÈÏÖ¤£¬£¬£¬£¬£¬£¬ÔòËùÓÐÇëÇóÈÏÖ¤µÄ¿Í»§¶Ë¶¼»áͨ¹ýÈÏÖ¤¡£¡£¡£¡£¡£¡£

    ¿ª·ÅϵͳÈÏÖ¤°üÀ¨Á½¸ö°ì·¨£ºµÚÒ»²½ÊÇÇëÇóÈÏÖ¤£¬£¬£¬£¬£¬£¬µÚ¶þ²½ÊÇ·µ»ØÈÏ֤Ч¹û¡£¡£¡£¡£¡£¡£ÈôÊÇÈÏ֤Ч¹ûΪ“Àֳɔ£¬£¬£¬£¬£¬£¬ÄÇô¿Í»§¶ËºÍAP ¾Íͨ¹ýË«ÏòÈÏÖ¤¡£¡£¡£¡£¡£¡£

¹²ÏíÃÜÔ¿ÈÏÖ¤(Shared key authentication)

    ¹²ÏíÃÜÔ¿ÈÏÖ¤Êdzý¿ª·ÅϵͳÈÏÖ¤ÒÔÍâµÄÁíÍâÒ»ÖÖÈÏÖ¤»úÖÆ¡£¡£¡£¡£¡£¡£¹²ÏíÃÜÔ¿ÈÏÖ¤ÐèÒª¿Í»§¶ËºÍ×°±¸¶ËÉèÖÃÏàͬµÄ¹²ÏíÃÜÔ¿¡£¡£¡£¡£¡£¡£ 

¹²ÏíÃÜÔ¿ÈÏÖ¤µÄÈÏÖ¤Àú³ÌΪ£º

1. ¿Í»§¶ËÏÈÏò×°±¸·¢ËÍÈÏÖ¤ÇëÇ󣻣»£»£»£»£»

2. ÎÞÏß×°±¸¶Ë»áËæ»ú±¬·¢Ò»¸öChallenge°ü£¨¼´Ò»¸ö×Ö·û´®£©·¢Ë͸ø¿Í»§¶Ë£»£»£»£»£»£»

3. ¿Í»§¶Ë»á½«ÎüÊÕµ½×Ö·û´®¿½±´µ½ÐµÄÐÂÎÅÖУ¬£¬£¬£¬£¬£¬ÓÃÃÜÔ¿¼ÓÃܺóÔÙ·¢Ë͸øÎÞÏß×°±¸¶Ë£»£»£»£»£»£»

4. ÎÞÏß×°±¸¶ËÎüÊÕµ½¸ÃÐÂÎź󣬣¬£¬£¬£¬£¬ÓÃÃÜÔ¿½«¸ÃÐÂÎŽâÃÜ£¬£¬£¬£¬£¬£¬È»ºó¶Ô½âÃܺóµÄ×Ö·û´®ºÍ×î³õ¸ø¿Í»§¶ËµÄ×Ö·û´®¾ÙÐнÏÁ¿¡£¡£¡£¡£¡£¡£ÈôÊÇÏàͬ£¬£¬£¬£¬£¬£¬Ôò˵Ã÷¿Í»§¶ËÓµÓÐÎÞÏß×°±¸¶ËÏàͬµÄ¹²ÏíÃÜÔ¿£¬£¬£¬£¬£¬£¬¼´Í¨¹ýÁËShared Key ÈÏÖ¤£»£»£»£»£»£»²»È»Shared Key ÈÏ֤ʧ°Ü¡£¡£¡£¡£¡£¡£ 

ÎÞÏßÊý¾Ý±£ÃÜ

    Ïà¹ØÓÚÓÐÏßÍøÂ磬£¬£¬£¬£¬£¬ÎÞÏßÍøÂç·þÎñ(WLAN) ±£´æ×ÅÊý¾ÝÇå¾²Òþ»¼¡£¡£¡£¡£¡£¡£ÔÚÒ»¸öÇøÓòÄÚµÄËùÓеÄWLAN ×°±¸¹²ÏíÒ»¸ö´«ÊäÇ°ÑÔ£¬£¬£¬£¬£¬£¬ÈκÎÒ»¸ö×°±¸¿ÉÒÔÎüÊÕµ½ÆäËûËùÓÐ×°±¸µÄÊý¾Ý£¬£¬£¬£¬£¬£¬Õâ¸öÌØÕ÷Ö±½ÓÍþвµ½WLAN ½ÓÈëÊý¾ÝµÄÇå¾²¡£¡£¡£¡£¡£¡£

Ã÷ÎÄÊý¾Ý

    ¸ÃÖÖ·þÎñʵÖÊÉÏΪÎÞÇå¾²±£»£»£»£»£»£»¤µÄWLAN ·þÎñ£¬£¬£¬£¬£¬£¬ËùÓеÄÊý¾Ý±¨ÎĶ¼Ã»ÓÐͨ¹ý¼ÓÃÜ´¦Öóͷ£¡£¡£¡£¡£¡£¡£

WEP¼ÓÃÜ

    WEP(Wired Equivalent Privacy£¬£¬£¬£¬£¬£¬ÓÐÏßµÈЧ¼ÓÃÜ)ÓÃÀ´±£»£»£»£»£»£»¤ÎÞÏß¾ÖÓòÍøÖеÄÊÚȨÓû§Ëù½»Á÷µÄÊý¾ÝµÄÉñÃØÐÔ£¬£¬£¬£¬£¬£¬±ÜÃâÕâЩÊý¾Ý±»Ëæ»úÇÔÌý¡£¡£¡£¡£¡£¡£ÔÚÏÖʵʵÏÖÖУ¬£¬£¬£¬£¬£¬ÒѾ­ÆÕ±éʹÓÃ104 λÃÜÔ¿µÄWEPÀ´È¡´ú40λÃÜÔ¿µÄWEP£¬£¬£¬£¬£¬£¬104 λÃÜÔ¿µÄWEP ³ÆΪWEP-104¡£¡£¡£¡£¡£¡£ËäÈ»WEP104 ÔÚÒ»¶¨Ë®Æ½ÉÏÌá¸ßÁËWEP ¼ÓÃܵÄÇå¾²ÐÔ£¬£¬£¬£¬£¬£¬¿ÉÊÇÊܵ½RC4 ¼ÓÃÜËã·¨ÒÔ¼°¾²Ì¬ÉèÖÃÃÜÔ¿µÄÏÞÖÆ£¬£¬£¬£¬£¬£¬WEP¼ÓÃÜÕվɱ£´æ½ÏÁ¿´óµÄÇå¾²Òþ»¼¡£¡£¡£¡£¡£¡£

TKIP¼ÓÃÜ

    TKIP ÊÇÒ»ÖÖ¼ÓÃÜÒªÁ죬£¬£¬£¬£¬£¬ÓÃÓÚÔöÇ¿pre-RSN Ó²¼þÉϵÄWEP ЭÒéµÄ¼ÓÃܵÄÇå¾²ÐÔ£¬£¬£¬£¬£¬£¬Æä¼ÓÃܵÄÇå¾²ÐÔÔ¶Ô¶¸ßÓÚWEP¡£¡£¡£¡£¡£¡£WEPÖ÷ÒªµÄÈõµãÔÚÓÚ£¬£¬£¬£¬£¬£¬Ö»¹ÜIV£¨Initial Vector£¬£¬£¬£¬£¬£¬³õʼÏòÁ¿£©¸Ä±äµ«ÔÚËùÓеÄÖ¡ÖÐʹÓÃÏàͬµÄÃÜÔ¿£¬£¬£¬£¬£¬£¬²¢ÇÒȱÉÙÃÜÔ¿¹ÜÀíϵͳ£¬£¬£¬£¬£¬£¬²»¿É¿¿¡£¡£¡£¡£¡£¡£TKIPºÍWEP¼ÓÃÜ»úÖƶ¼ÊÇʹÓÃRC4Ëã·¨£¬£¬£¬£¬£¬£¬¿ÉÊÇÏà±ÈWEP¼ÓÃÜ»úÖÆ£¬£¬£¬£¬£¬£¬TKIP¼ÓÃÜ»úÖÆ¿ÉÒÔΪWLAN·þÎñÌṩԽ·¢Çå¾²µÄ±£»£»£»£»£»£»¤¡£¡£¡£¡£¡£¡£

    Ê×ÏÈ£¬£¬£¬£¬£¬£¬TKIPͨ¹ýÔöÌíÁËËã·¨µÄIV³¤¶ÈÌá¸ßÁËWEP¼ÓÃܵÄÇå¾²ÐÔ£»£»£»£»£»£»

    Æä´Î£¬£¬£¬£¬£¬£¬TKIPÖ§³ÖÃÜÔ¿µÄ¶¯Ì¬Ð­ÉÌ£¬£¬£¬£¬£¬£¬½â¾öÁËWEP ¼ÓÃÜÐèÒª¾²Ì¬ÉèÖÃÃÜÔ¿µÄÏÞÖÆ£»£»£»£»£»£»

    ÁíÍ⣬£¬£¬£¬£¬£¬TKIP»¹Ö§³ÖÁËMICÈÏÖ¤£¨Message Integrity Check£¬£¬£¬£¬£¬£¬ÐÅÏ¢ÍêÕûÐÔУÑ飩ºÍCountermeasure¹¦Ð§¡£¡£¡£¡£¡£¡£

CCMP¼ÓÃÜ

    Counter mode with CBC-MAC Protocol

    [¼ÆÊýÆ÷ģʽ] ´îÅä [Çø¿éÃÜÂëËøÁ´£­ÐÅÏ¢ÕæʵÐÔ¼ì²éÂë]ЭÒé

    CCMP¼ÓÃÜ»úÖÆÊÇ»ùÓÚAES£¨Advanced Encryption Standard£¬£¬£¬£¬£¬£¬¸ß¼¶¼ÓÃܱê×¼£©¼ÓÃÜ»úÖƵÄCCM£¨Counter-Mode/CBC-MAC£¬£¬£¬£¬£¬£¬Çø¿éÃÜÂëËøÁ´£­ÐÅÏ¢ÕæʵÐÔ¼ì²éÂ룩ҪÁ죬£¬£¬£¬£¬£¬½öÓÃÓÚRSNA ¿Í»§¶Ë¡£¡£¡£¡£¡£¡£CCM ÍŽáCTR£¨Counter mode£¬£¬£¬£¬£¬£¬¼ÆÊýÆ÷ģʽ£©¾ÙÐÐÉñÃØÐÔУÑ飬£¬£¬£¬£¬£¬Í¬Ê±ÍŽáCBC-MAC£¨Çø¿éÃÜÂëËøÁ´£­ÐÅÏ¢ÕæʵÐÔ¼ì²éÂ룩¾ÙÐÐÈÏÖ¤ºÍÍêÕûÐÔУÑé¡£¡£¡£¡£¡£¡£CCM ¿ÉÒÔ±£»£»£»£»£»£»¤ÁËMPDU Êý¾Ý¶ÎºÍIEEE 802.11Êײ¿Öб»Ñ¡×ֶεÄÍêÕûÐÔ¡£¡£¡£¡£¡£¡£CCMP ÖÐËùÓеÄAES ´¦Öóͷ£Àú³Ì¶¼Ê¹ÓÃ128 λµÄÃÜÔ¿ºÍ128 λµÄ¿é¾Þϸ¡£¡£¡£¡£¡£¡£CCM ÖÐÿ¸ö»á»°¶¼ÐèÒªÒ»¸öеÄÔÝʱÃÜÔ¿¡£¡£¡£¡£¡£¡£¹ØÓÚÿ¸öͨ¹ý¸ø¶¨µÄÔÝʱÃÜÔ¿¼ÓÃܵÄÖ¡À´Ëµ£¬£¬£¬£¬£¬£¬CCM ͬÑùÐèҪȷ¶¨Î¨Ò»µÄËæ»úÖµ£¨nonce£©¡£¡£¡£¡£¡£¡£CCMP ʹÓÃ48 λµÄPN£¨packet number£©À´ÊµÏÖÕâ¸öÄ¿µÄ¡£¡£¡£¡£¡£¡£¹ØÓÚͳһ¸öÔÝʱÃÜÔ¿£¬£¬£¬£¬£¬£¬Öظ´Ê¹ÓÃPN »áʹËùÓеÄÇå¾²°ü¹ÜÎÞЧ¡£¡£¡£¡£¡£¡£

ÎÞÏßÈÏÖ¤·½·¨

PSK ÈÏÖ¤

    PSK ÈÏÖ¤ÐèҪʵÏÖÔÚÎÞÏß¿Í»§¶ËºÍ×°±¸¶ËÉèÖÃÏàͬµÄÔ¤¹²ÏíÃÜÔ¿¡£¡£¡£¡£¡£¡£ÈôÊÇÃÜÔ¿Ïàͬ£¬£¬£¬£¬£¬£¬ PSK ½ÓÈëÈÏÖ¤Àֳɣ»£»£»£»£»£»ÈôÊÇÃÜÔ¿²î±ð£¬£¬£¬£¬£¬£¬PSK ½ÓÈëÈÏ֤ʧ°Ü¡£¡£¡£¡£¡£¡£

 802.1X ÈÏÖ¤

    802.1X ЭÒéÊÇÒ»ÖÖ»ùÓڶ˿ڵÄÍøÂç½ÓÈë¿ØÖÆЭÒ飨port based network access control protocol£©¡£¡£¡£¡£¡£¡£ÕâÖÖÈÏÖ¤·½·¨ÔÚWLAN ½ÓÈë×°±¸µÄ¶Ë¿ÚÕâÒ»¼¶¶ÔËù½ÓÈëµÄÓû§×°±¸¾ÙÐÐÈÏÖ¤ºÍ¿ØÖÆ¡£¡£¡£¡£¡£¡£ÅþÁ¬Ôڶ˿ÚÉϵÄÓû§×°±¸ÈôÊÇÄÜͨ¹ýÈÏÖ¤£¬£¬£¬£¬£¬£¬¾Í¿ÉÒÔ»á¼ûWLAN ÖеÄ×ÊÔ´£»£»£»£»£»£»ÈôÊDz»¿Éͨ¹ýÈÏÖ¤£¬£¬£¬£¬£¬£¬ÔòÎÞ·¨»á¼ûWLAN ÖеÄ×ÊÔ´¡£¡£¡£¡£¡£¡£

ÃÜԿЭÉÌЭÒé

WPA·½·¨

    WPA(Wi-Fi Protected Access) ÊÇWi-FiͬÃËΪÁË˳ӦÊг¡ÐèÇó¶¨ÖƵÄÎÞÏßÇå¾²²Ý°¸£¬£¬£¬£¬£¬£¬°ü¹ÜÁËÓëδÀ´·ºÆðµÄIEEE802.11iЭÒéÏòÇ°¼æÈÝ¡£¡£¡£¡£¡£¡£WPAÃÜԿЭÉÌЭÒéÒ²±»³ÆΪWPA1£¬£¬£¬£¬£¬£¬Ò»Ñùƽ³£ÓëTKIPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓᣡ£¡£¡£¡£¡£

 RSN·½·¨

    RSN(Robust Secure Network£¬£¬£¬£¬£¬£¬Â³°ôÐÔÇå¾²ÍøÂç)£¬£¬£¬£¬£¬£¬ÔÚIEEE802.11i²Ý°¸Ð­ÒéÀïÏêϸ½ç˵£¬£¬£¬£¬£¬£¬ÔÚ2007ÄêÐû²¼µÄIEEE802.11ЭÒéÀïÕýʽÆôÓᣡ£¡£¡£¡£¡£RSNÃÜԿЭÉÌЭÒéÒ²±»³ÆΪWPA2£¬£¬£¬£¬£¬£¬Ò»Ñùƽ³£ÓëCCMPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓᣡ£¡£¡£¡£¡£

    WPAÃÜԿЭÉÌ·½·¨Ò»Ñùƽ³£ºÍTKIPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓ㬣¬£¬£¬£¬£¬Ò²¿ÉÒÔºÍCCMPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓᣡ£¡£¡£¡£¡£Í¬Ñù£¬£¬£¬£¬£¬£¬RSNÃÜԿЭÉÌ·½·¨Ò»Ñùƽ³£ºÍCCMPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓ㬣¬£¬£¬£¬£¬Ò²¿ÉÒÔºÍTKIPÊý¾Ý±£ÃÜËã·¨Ò»ÆðʹÓᣡ£¡£¡£¡£¡£

ÊÂÇéÔ­Àí

    ÓÉÓÚÎÞÏßÍøÂçµÄ´«ÊäýÖÊÖ÷ÒªÊÇÎÞÏߵ粨ºÍ×ÔÓɿռ䣬£¬£¬£¬£¬£¬Í¨Ñ¶Ë«·½Ã»ÓÐÏßÀÂÅþÁ¬£¬£¬£¬£¬£¬£¬ÒÔÊÇÔÚ°²ÅÅÎÞÏßÍøÂçʱÎÞÏßÇå¾²¹¦Ð§ÏԵúÜÊÇÖ÷Òª¡£¡£¡£¡£¡£¡£ÎÞÏßÇå¾²ÊÇÒ»¸öÆÕ±éµÄ¿´·¨£¬£¬£¬£¬£¬£¬ÕâÀïÌØÖ¸»ùÓÚWEPЭæźÍ802.11iЭÒéµÄÎÞÏßÇå¾²ÄÚÈÝ¡£¡£¡£¡£¡£¡£

    ÎÞÏßÇå¾²µÄʵÏÖ»úÖÆ´ÓIEEE802.11bЭÒéÐû²¼µ½ÏÖÔÚ£¬£¬£¬£¬£¬£¬ÓÐÁ˺ܴóµÄÉú³¤¡£¡£¡£¡£¡£¡£Õâ¿ÉÒÔ´Ó¼ÓÃÜÓëÊý¾ÝÍêÕûÐÔУÑéЭÒéµÄÉú³¤¡¢ÈÏ֤ЭÒéµÄÉú³¤Á½·½ÃæÀ´¿´¡£¡£¡£¡£¡£¡£WEPЭÒéÊÇÔçÆÚµÄÎÞÏßÇå¾²»úÖÆ£¬£¬£¬£¬£¬£¬ÆäÉè¼Æ¼òÆÓ°²ÅÅÀû±ã£¬£¬£¬£¬£¬£¬²»¹ý½ÏÁ¿ÈÝÒ×±»×¨ÒµµÄÍøÂçºÚ¿ÍÆƽ⣬£¬£¬£¬£¬£¬ÒÔÊÇÖ»ÊÊÓÃÓÃÓÚͨË׵ļÒÍ¥ÍøÂç¡£¡£¡£¡£¡£¡£»£»£»£»£»£»ùÓÚPSKÈÏÖ¤ºÍTKIPÊý¾Ý±£Ãܵĵڶþ´úÎÞÏßÇå¾²»úÖÆ£¬£¬£¬£¬£¬£¬¶ÔWEPЭÒéÓÐÁ˽϶àµÄˢУ¬£¬£¬£¬£¬£¬Í¨¹ýÉý¼¶Èí¼þµÄÒªÁì²»ÐÞ¸ÄÈκÎÔ­ÓеݲÅŵÄÌõ¼þÏ´ó´óµØÌá¸ßÁËÎÞÏßÍøÂçµÄÇå¾²ÐÔ¡£¡£¡£¡£¡£¡£»£»£»£»£»£»ùÓÚ802.1XÈÏÖ¤ºÍCCMPÊý¾Ý±£ÃܵĵÚÈý´úÎÞÏßÇå¾²»úÖÆ£¬£¬£¬£¬£¬£¬ÒÔIEEE802.11i²Ý°¸Ð­ÒéΪ»ù´¡£¡£¡£¡£¡£¡£¬£¬£¬£¬£¬£¬ÊÇÏÖÔÚ¹¹½¨Çå¾²¿É¿¿ÎÞÏß¾ÖÓòÍøµÄÒ»ÖÖ±ØÑ¡¹¦Ð§¡£¡£¡£¡£¡£¡£

     ÈçÉÏͼËùʾ£¬£¬£¬£¬£¬£¬»ùÓÚ802.1XÈÏÖ¤ºÍCCMPÊý¾Ý±£ÃܵÄÎÞÏßÇå¾²»úÖÆ£¬£¬£¬£¬£¬£¬°üÀ¨Á½¸ö·½ÃæµÄÄÚÈÝ¡£¡£¡£¡£¡£¡£µÚÒ»¸ö·½ÃæÊÇÓÉ·þÎñÆ÷ͳһ¹ÜÀíµÄÓû§Éí·ÝÈÏÖ¤£¬£¬£¬£¬£¬£¬Õⲿ·ÖÄÚÈÝ¿ÉÒԲο¼IEEE802.1XЭÒéµÄÏà¹ØÄÚÈÝ£»£»£»£»£»£»µÚ¶þ¸ö·½ÃæÊÇÊý¾Ý¼ÓÃܽâÃÜÃÜÔ¿µÄ·Ö·¢Ð­ÉÌ£¬£¬£¬£¬£¬£¬ÒÔ¼°Êý¾Ý´«ÊäÀú³ÌµÄ¼ÓÃܽâÃܲÙ×÷¡£¡£¡£¡£¡£¡£ÔÚÕâƪÉèÖÃÖ¸ÄÏÖУ¬£¬£¬£¬£¬£¬ÖصãÏÈÈݵڶþ¸ö·½ÃæÏà¹Ø¹¦Ð§µÄÉèÖᣡ£¡£¡£¡£¡£