无线通信安全-12第十二讲 wlan安全标准与技术

《无线通信安全-12第十二讲 wlan安全标准与技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《通信网安全》第九讲WLAN安全标准与技术计算机学院李晖lihuill@bupt.edu.cn北京邮电大学无线通信安全1内容提纲WLAN简介WLAN安全标准和技术的发展802.11（WEP）802.1x（EAP&动态密钥管理）WPA（TKIP）802.11i（CCMP、WRAP）无线通信安全2WLAN简介（1）WLAN概念WLAN表示一种通信系统，它通过无线电技术建立连接，是现有LAN或有线LAN的扩展WLAN利用空中通信收发数据采用的几种物理层技术正交频分复用(OFDM)直接序列扩频(DSSS)补码键控调

2、制（CCK）传输速率从802.11b的11Mb/s到802.11n的108Mb/s，其最高数据速率预计可达320Mb/s无线通信安全3WLAN简介（2）WLAN网络结构对等WLAN自组织网络（Adhocnetworks）采用接入点的结构基础网络（Infrastructurenetworks）无线通信安全4WLAN简介（3）对等WLAN一般是在几个小型机器之间需要通信时暂时采用的网络无线通信安全5WLAN简介（4）采用接入点的结构Internet/服务器Intranet接入点路由器用户用户无线通信安全6WLANCom

3、ponentsDesktopwithPCI802.11LANcard有线网络访问点LaptopwithPCMCIA802.11LANcard无线通信安全7WLAN安全的范围FileServerPrinterHub有线网络DesktopwithPCI802.11LANcard访问点802.11安全其他计算机网安全无线通信安全8WLAN的安全目标1可认证性Internet/IntranetAP无线通信安全9WLAN的安全目标2机密性Internet/IntranetAP无线通信安全10WLAN的安全目标3完整性Internet/I

4、ntranetAP无线通信安全11WLAN安全标准发展现状CMSTrust802.11fEAPRADIUSAAARelationSLPSecure802.11802.1x802.11iRoamingWEPWEPAESStaticDynamicTKIPKeyKeyWPAWPAv.2Time:IEEEstandard:IETFstandardCMS:CryptographicMessageSyntaxTKIP:TemporalKeyIntegrityProtocolAAA:Authentication,Authorization,Acc

5、ountSLP:ServiceLocationProtocolEAP:ExtensionAuthenticationProtocol无线通信安全RADIUS:RemoteAuthenticationDialInUserService12补充：IEEE802标准蓝牙、有线以太网令牌环WLANWiMAXZigBee无线通信安全13802.11basic在数据传输之前要先进行关联关联过程存在三种状态Class1状态1：未授权、未关联AuthenticationSuccDeAuthenticationClass1,2DeAuthenti

6、cation状态2：已授权、未关联ReassociationDisassociationClass1,2,3状态3：已授权、已关联无线通信安全14802.11basic(cont.)关联过程1.找到AP，通过两种方式进行扫描1.被动扫描：AP会定期的发送有SSID的信标帧2.主动扫描：工作站发送包含该站希望加入的SSID信息的探询帧，然后等待响应2.认证1.开放系统认证或共享密钥认证2.MAC地址列表进行鉴权3.客户端发送关联请求和接收响应4.发送数据，无线通信安全15802.11中的安全技术WEP(WiredEquivalen

7、tPrivacy)认证开放系统认证空密钥MACAccessList共享密钥认证认证过程是验证用户是否有正确的.接入点采用“挑战-应答协议”来认证客户端.私密性WEP的核心RC4算法完整性无线通信安全16802.11(AccessList)AccessList01:02:03:04:05:65Setupanaccesstable00:02:03:04:05:06manually01:02:03:04:05:07accept00:02:03:04:05:06Officeintranetreject02:02:03

8、:04:05:07无线通信安全17802.11:共享密钥认证请求工作站响应工作站验证帧验证算法标识＝“共享密钥”验证处理序列号＝1验证帧验证算法标识＝“共享密钥”验证处理序列号＝2质询文本验证帧验证算法标识＝“共享密钥”