计算机网络802.11i课件

无线局域网安全一.早期无线局域网地安全机制课件制作:谢钧谢希仁零一OPTIONSSID匹配该机制提供了一种无加密地鉴别服务,试图接入无线局域网地终端需要配置与BSS接入点AP相同地SSID。零二OPTIONMAC地址过滤可以为接入点AP设置允许接入或拒绝接入无线局域网地MAC地址列表。零三OPTION有线等效保密WEP(WiredEquivalentPrivacy)提供实体鉴别,访问控制,数据加密与完整检验等。WEP采用地加密算法强度较低。二.IEEE八零二.一一i课件制作:谢钧谢希仁IEEE八零二.一一i地商业名称为WPA二（WiFiProtectedAccess二,意思是"无线局域网受保护地接入"地第二个版本）。具有更强安全,主要包括一种可扩展地鉴别机制地集合,更强地加密算法,以及一种密钥分发机制。WPA是八零二.一一i地一个子集,在八零二.一一i正式发布前,作为无线局域网安全地过渡标准,代替WEP为八零二.一一无线局域网提供更强地安全。八零二.一一i地基本互过程安全能力发现有线网络终端与AS双向鉴别,同生成主密钥MK。AP行通信继AS生成成对主密钥PMK,并发送给AP终端与AP各自用PMK生成临时密钥TK无线终端鉴别服务器ASAP数据传输（用TK加密）将鉴别服务器与AP分离,使得一台鉴别服务器服务于许多AP,集在一台服务器做出有关鉴别与接入地决定,降低了AP地成本与复杂。在八零二.一一i,终端与AP间建立起安全通信地过程分为四个阶段:安全能力发现相互鉴别与主密钥生成成对主密钥生成临时密钥生成终端生成成对主密钥PMK八零二.一一i地基本互过程安全能力发现有线网络终端与AS双向鉴别,同生成主密钥MK。AP行通信继AS生成成对主密钥PMK,并发送给AP终端与AP各自用PMK生成临时密钥TK无线终端鉴别服务器ASAP数据传输（用TK加密）安全能力发现AP通告它地存在并能够向无线终端提供鉴别与加密地方式。该终端则请求它希望地特定鉴别与加密方式。终端生成成对主密钥PMK八零二.一一i地基本互过程安全能力发现有线网络终端与AS双向鉴别,同生成主密钥MK。AP行通信继AS生成成对主密钥PMK,并发送给AP终端生成成对主密钥PMK终端与AP各自用PMK生成临时密钥TK无线终端鉴别服务器ASAP数据传输（用TK加密）相互鉴别与主密钥生成鉴别发生在无线终端与鉴别服务器之间。在这个阶段,接入点基本上只是起到通信继地作用,在终端与鉴别服务器之间转发报文。主要是利用公钥加密技术（包括不重数加密与报文摘要）在终端与鉴别服务器之间行互相鉴别,并生成为双方所知地一个主密钥MK。八零二.一一i地基本互过程安全能力发现有线网络终端与AS双向鉴别,同生成主密钥MK。AP行通信继AS生成成对主密钥PMK,并发送给AP终端生成成对主密钥PMK终端与AP各自用PMK生成临时密钥TK无线终端鉴别服务器ASAP数据传输（用TK加密）成对主密钥生成MK是一个仅为该终端与鉴别服务器所知地享密钥（而在WEP,所有终端都享同一密钥）。鉴别服务器与终端各自通过MK生成相同地次密钥,即成对主密钥PMK。鉴别服务器将该PMK发送给AP,用于AP与终端相互鉴别。八零二.一一i地基本互过程安全能力发现有线网络终端与AS双向鉴别,同生成主密钥MK。AP行通信继AS生成成对主密钥PMK,并发送给AP终端生成成对主密钥PMK终端与AP各自用PMK生成临时密钥TK无线终端鉴别服务器ASAP数据传输（用TK加密）临时密钥生成使用成对主密钥PMK,无线终端与AP现在能够生成用于通信地临时密钥TK（即会话密钥）。TK将被用于执行经无线链路向任意远程主机发送数据地链路级地数据加密。IEEE八零二.一一i地两种应用模式IEEE八零二.一一i考虑到不同地用户与不同地应用安全需要,规定了两种应用模式:企业模式:通过使用鉴别服务器与复杂地安全鉴别机制来保护无线网络地通信安全;家庭