正文內容

wlan理論基礎ppt課件(編輯修改稿)

2026-02-13 15:41 本頁面

　

【文章內容簡介】 MAC層工作原理 Encryption 加密 ? 采用基于 RC4對稱流加密算法的 WEP加密 ? STA和 AP需要預先配置相同的靜態 Key， Key的長度為 40 bit或 104bit ? 每次對數據加密的 Key＝靜態 Key＋ 24bit的 IV值（ IV值為動態生成） ? 所有的 STA共用相同的靜態Key造成： ? 當用戶的 STA丟失或者用戶離職時需要對所有用戶 STA重新配置新的靜態 Key。 ? 靜態 Key泄漏被發現前，網絡存在安全隱患 ? 24bit的 IV值太短造成： ? Attacker可以在分析偵聽到的 1M4M用戶報文后破解加密 Key WEP加密過程 MAC層工作原理－漫游和同步 ?Wireless漫游的概念 ? STA可以在屬于同一個 ESS的 AP接入點接入，可以使用同一信道或不同信道； ? STA可以在 Wireless網絡中任意移動，同時保證已有的業務不中斷，用戶的標識（ IP地址）不改變。 ?Wireless漫游的分類 ?二層漫游 ? 在同一個子網內的 AP間漫游 ? 由于不涉及子網的變化，因此只需保證用戶在 AP間切換時訪問網絡的權限不變即可。為了保證快速的切換，通常都會利用 STA在原有 AP上使用的資源（例如 Key等） ?三層漫游 ? 在不同子網內的 AP間漫游 ? 除了要實現二層漫游中提到的內容以外，通常會采用一些特殊手段來保證用戶業務的不中斷。目前較流行的做法有： Mobile IP、 VLAN二層透傳、 GRE二層隧道、 IP in IP三層隧道等 Contents ?WLAN基礎概念 ?工作原理簡介 ? ? ? ? ? ?其它從加密到安全 ?WEP夠了嗎？整個網絡公用一個共享密鑰，一旦丟失，整個網絡都很危險。 IV向量太短，且用明文傳送，容易被監聽 RC4加密算法本身過于簡單。 ?How to do？增加一種密鑰管理機制更高級的加密算法 i協議－安全認證和加密 ? －引入 RSNA (robust security work association)概念 ? －增強了 STA和 AP的認證機制 ? 支持，并采用雙向認證方式有效的防止非法 AP的使用 ? 支持 Preshared key認證方式，該方式要求在 STA側預先配置 Key，AP通過 4次握手 Key協商協議來驗證 STA側 Key的合法性 ? －增加了 Key的生成、管理以及傳遞的機制 ? 每用戶使用獨立的 Key ? 通過非對稱密鑰算法生成和傳遞用戶數據加密使用的 Key ? －增加了兩類對稱加密算法，加密強度大大增強 ? TKIP：核心仍然是 RC4算法 ? CCMP：核心為 AES算法 i協議－用戶通過 TLS認證舉例 i協議－ Preauthentication技術優點： STA在切換 AP以后不必在進行煩瑣的 Key交換，加快了切換速度缺點： STA和周圍接收范圍內的所有 AP都作認證消耗系統資源較大、需要 STA軟件支持 Preauthentication過程： 1. STA發現 New AP 2. STA通過 Old AP以及有線網絡和 New AP進行認證和 Key交換 3. STA向 New AP方向移動，由于 New AP的信號強而決定切換 AP 4. STA發起 Opensystem Authentication和Reassociation 5. STA利用之前獲取的 Key發起 4次握手協商過程 6. 協商成功 STA開始傳送數據報文 i協議－ Key caching技術優點： STA在切換 AP以后不必在進行煩瑣的 Key交換，加快了切換速度缺點：需要 STA軟件支持 Key caching過程： 1. STA第一次接入時（接入 Old AP）采用正常的 2. 認證通過后 STA把使用的 PMK信息保存在 Cache中 3. STA向 New AP發起 Reassociation時協商使用 PMK Cache方式做認證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發起 4次握手協商過程 5. 協商成功， STA開始傳送數據報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取PMK信息或者每個 AP向鄰居 AP定期發送連接的 STA的 Key cache WiFi P

點擊復制文檔內容

教學課件相關推薦

wlan理論基礎ppt課件(編輯修改稿)

特殊教育理論基礎ppt課件-資料下載頁

會計理論基礎知識ppt課件-資料下載頁

cdma理論基礎知識ppt課件-資料下載頁

kpi理論基礎知識ppt課件-資料下載頁

輻射換熱理論基礎ppt課件-資料下載頁

財產保險理論基礎ppt課件-資料下載頁

國際貿易理論基礎ppt課件-資料下載頁

數據庫理論基礎ppt課件-資料下載頁

對流傳熱理論基礎ppt課件-資料下載頁

游技術的理論基礎ppt課件-資料下載頁

曝氣的理論基礎ppt課件-資料下載頁

系統工程理論基礎ppt課件-資料下載頁

會計核算理論基礎ppt課件-資料下載頁

理財產品理論基礎ppt課件-資料下載頁

物流管理理論基礎ppt課件-資料下載頁

wlan理論基礎ppt課件-文庫吧

wlan理論基礎ppt課件-wenkub

wlan理論基礎ppt課件(已修改)

wlan理論基礎ppt課件(編輯修改稿)