8月4日：IEEE 802.11i——无线安全 - MSCBSC 移动通信论坛

阅读：2164
回复：0

关注楼主

[每日一知] 8月4日：IEEE 802.11i——无线安全

OscarDon

发短消息

关注Ta

积分 61007
帖子 5540
威望 60237 个
礼品券 15891 个
专家指数 25389
注册 2008-6-30
来自江苏
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#1

大中小

使用道具

发表于 2011-08-04 16:11:36 只看楼主

为了进一步加强无线网络的安全性和保证不同厂家之间无线安全技术的兼容， IEEE802.11工作组开发了作为新的安全标准的IEEE802.11i ，并且致力于从长远角度考虑解决IEEE 802.11无线局域网的安全问题。IEEE 802.11i 标准中主要包含加密技术：TKIP (Temporal Key Integrity Protocol) 和AES（Advanced Encryption Standard），以及认证协议：IEEE802.1x 。IEEE 802.11i标准已在2004年6月24美国新泽西的IEEE标准会议上正式获得批准。
802.11i 与 WPA 相比增加了一些特性：
AES: 更好的加密算法，但是无法与原有的802.11架构兼容，需要硬件升级。
CCMP and WARP: 以 AES 为基础。
IBSS: 802.11i 解决IBSS (Independent Basic Service Set), 而WPA 主要处理ESS(Extended Service Set）
Pre authentication：用于用户在不同的 BSS（Basic Service Set）间漫游时，减少重新连接的时间延迟。

相比前面的安全方法,IEEE 802.11i具有以下一些技术优势：
在WLAN底层引入AES算法，即加密和解密一般由硬件完成，克服WEP的缺陷，有线对等保密(WEP)协议的缺陷延缓了无线局域网(WLAN)在许多企业内的应用和普及。无线局域网网络会暴露某个网络，因此，从安全的角度来讲，不能像核心企业网络而必须像接入网络那样来对待。如果企业用户通过一个局域网交换中心互相连接，人们就可认为他们已经成为信任用户。

无论是wep加密还是Tkip加密都是以rc4算法为核心，由于rc4算法本身的缺陷，在接入点和客户端之间以“RC4”方式对分组信息进行加密的技术，密码很容易被破解。AES是一种对称的块加密技术，提供比WEP/TKIP中RC4算法更高的加密性能。对称密码系统要求收发双方都知道密钥，而这种系统的最大困难在于如何安全地将密钥分配给收发的双方，特别是在网络环境中，11i体系使用802.1x认证和密钥协商机制来管理密钥。AES加密算法使用128bit分组加码数据。它的输出更具有随机性，对128比特、轮数为7的密文进行攻击时需要几乎整个的密码本，对192、256比特加密的密文进行攻击不仅需要密码本，还需要知道相关的但并不知道密钥的密文，这比WEP具有更高的安全性，攻击者要获取大量的密文，耗用很大的资源，花费更长的时间破译。它解密的密码表和加密的密码表是分开的，支持子密钥加密，这种做法优于最初的用一个特殊的密钥解密，很容易防护幂攻击和同步攻击，加密和解密的速度快，在安全性上优于WEP。
　　AES算法支持任意分组的大小，密钥的大小为128、192、256，可以任意组合。此外，AES还具有应用范围广、等待时间短、相对容易隐藏、吞吐量高的优点。经过比较分析，可知此算法在性能等各方面都优于WEP和tkip，利用此算法加密，无线局域网的安全性会获得大幅度提高，从而能够有效地防御外界攻击。

扫码关注5G通信官方公众号,免费领取以下5G精品资料

1、回复“YD5GAI”免费领取《中国移动：5G网络AI应用典型场景技术解决方案白皮书》

2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21》

3、回复“YD6G”免费领取《中国移动：6G至简无线接入网白皮书》

4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》》

5、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书》

6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解》

7、回复“YDSL”免费领取《中国移动算力并网白皮书》

8、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1》

共获得 1 次点评我要点评

五年阳光专家指数 +1 , 威望 +10 个
· 好东西详细.. 发表与：2011-8-4 16:16:51

作者的更多帖子

当我轻轻转身，细数身上的伤痕，每一道都是福分。

当前时区 GMT+8, 现在时间是 2026-04-20 04:40:50
渝ICP备11001752号 Copyright @ 2006-2016 mscbsc.com 本站统一服务邮箱：mscbsc@163.com

快速回复主题
标题	[每日一知] 8月4日：IEEE 802.11i——无线安全" tabindex="1">
内容	上传资料请点左侧【添加附件】


	您即将访问其它网站关闭您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往继续访问取消访问，关闭

共获得 1 次点评 我要点评

您即将访问其它网站关闭

共获得 1 次点评我要点评