無線WLAN的三種安全規(guī)范

無線WLAN安全規(guī)范都包括哪些內容呢？這里我們就來詳細介紹一下吧。首先我們要知道無線WLAN安全規(guī)范，大致有三種，分別是WEP、WPA和WAPI。那么針對每一種我們都來看看具體的內容吧。

無線WLAN安全規(guī)范1：WEP

WEP(WiredEquivalentPrivacy)是802.11b采用的安全標準，用于提供一種加密機制，保護數(shù)據(jù)鏈路層的安全，使無線網(wǎng)絡 WLAN的數(shù)據(jù)傳輸安全達到與有線LAN相同的級別。WEP采用RC4算法實現(xiàn)對稱加密。通過預置在AP和無線網(wǎng)卡間共享密鑰。在通信時，WEP標準要求 傳輸程序創(chuàng)建一個特定于數(shù)據(jù)包的初始化向量(IV)，將其與預置密鑰相組合，生成用于數(shù)據(jù)包加密的加密密鑰。接收程序接收此初始化向量，并將其與本地預置 密鑰相結合，恢復出加密密鑰。

WEP允許40bit長的密 鑰，這對于大部分應用而言都太短。同時，WEP不支持自動更換密鑰，所有密鑰必須手動重設，這導致了相同密鑰的長期重復使用。第三，盡管使用了初始化向 量，但初始化向量被明文傳遞，并且允許在5個小時內重復使用，對加強密鑰強度并無作用。此外，WEP中采用的RC4算法被證明是存在漏洞的。綜上，密鑰設 置的局限性和算法本身的不足使得WEP存在較明顯的安全缺陷，WEP提供的安全保護效果，只能被定義為“聊勝于無”。


無線WLAN安全規(guī)范2：WPA

WPA(Wi-FiProtectedAccess)是保護Wi-Fi登錄安全的裝置。它分為WPA和WPA2兩個版本，是WEP的升級版本，針對 WEP的幾個缺點進行了彌補。是802.11i的組成部分，在802.11i沒有完備之前，是802.11i的臨時替代版本。

不同于WEP，WPA同時提供加密和認證。它保證了數(shù)據(jù)鏈路層的安全，同時保證了只有授權用戶才可以訪問無線網(wǎng)絡WLAN。WPA采用TKIP協(xié)議 (TemporalKeyIntegrityProtocol)作為加密協(xié)議，該協(xié)議提供密鑰重置機制，并且增強了密鑰的有效長度，通過這些方法彌補了 WEP協(xié)議的不足。認證可采取兩種方法，一種采用802.11x協(xié)議方式，一種采用預置密鑰PSK方式。

無線WLAN安全規(guī)范3：WAPI

WAPI(無線網(wǎng)絡WLANAuthenticationandPrivacyInfrastructure)是我國自主研發(fā)并大力推行的無線WLAN 安全規(guī)范，它通過了IEEE(注意，不是Wi-Fi)認證和授權，是一種認證和私密性保護協(xié)議，其作用類似于802.11b中的WEP，但是能提供更加完 善的安全保護。WAPI采用非對稱(橢圓曲線密碼)和對稱密碼體制(分組密碼)相結合的方法實現(xiàn)安全保護，實現(xiàn)了設備的身份鑒別、鏈路驗證、訪問控制和用 戶信息在無線傳輸狀態(tài)下的加密保護。

WAPI除實現(xiàn)移動終端和AP之間的相互認證之外，還可以實現(xiàn)移動網(wǎng)絡對移動終端及AP的認證。同時，AP和移動終端證書的驗證交給AS完成，一方面減少了MT和AP的電量消耗，另一方面為MT和AP使用不同頒發(fā)者頒發(fā)的公鑰證書提供了可能。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]