在802.11i頒布之后，Wi-Fi聯(lián)盟推出了WPA2，它支持AES(高級(jí)加密算法)，因此它需要新的硬件支持，它使用CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK獲的有兩種方式，一個(gè)是PSK的形式就是預(yù)共享密鑰，在這種方式中PMK=PSK，而另一種方式中，需要認(rèn)證服務(wù)器和站點(diǎn)進(jìn)行協(xié)商來產(chǎn)生PMK。
IEEE 802.11所制定的是技術(shù)性標(biāo)準(zhǔn),Wi-Fi聯(lián)盟所制定的是商業(yè)化標(biāo)準(zhǔn),而Wi-Fi所制定的商業(yè)化標(biāo)準(zhǔn)基本上也都符合IEEE所制定的技術(shù)性標(biāo)準(zhǔn)。WPA(Wi-Fi Protected Access)事實(shí)上就是由Wi-Fi聯(lián)盟所制定的安全性標(biāo)準(zhǔn),這個(gè)商業(yè)化標(biāo)準(zhǔn)存在的目的就是為了要支持IEEE 802.11i這個(gè)以技術(shù)為導(dǎo)向的安全性標(biāo)準(zhǔn)。而WPA2其實(shí)就是WPA的第二個(gè)版本。WPA之所以會(huì)出現(xiàn)兩個(gè)版本的原因就在于Wi-Fi聯(lián)盟的商業(yè)化運(yùn)作。
我們知道802.11i這個(gè)任務(wù)小組成立的目的就是為了打造一個(gè)更安全的無線局域網(wǎng),所以在加密項(xiàng)目里規(guī)范了兩個(gè)新的安全加密協(xié)定–TKIP與CCMP(有些無線網(wǎng)路設(shè)備中會(huì)以AES、AES-CCMP的字眼來取代CCMP)。其中TKIP雖然針對(duì)WEP的弱點(diǎn)作了重大的改良,但保留了RC4演算法和基本架構(gòu),言下之意,TKIP亦存在著RC4本身所隱含的弱點(diǎn)。因而802.11i再打造一個(gè)全新、安全性更強(qiáng)、更適合應(yīng)用在無線局域網(wǎng)環(huán)境的加密協(xié)定-CCMP。所以在CCMP就緒之前,TKIP就已經(jīng)完成了。
但是要等到CCMP完成,再發(fā)布完整的IEEE 802.11i標(biāo)準(zhǔn),可能尚需一段時(shí)日,而Wi-Fi聯(lián)盟為了要使得新的安全性標(biāo)準(zhǔn)能夠盡快被布署,以消弭使用者對(duì)無線局域網(wǎng)安全性的疑慮,進(jìn)而讓無線局域網(wǎng)的市場(chǎng)可以迅速擴(kuò)展開來,因而使用已經(jīng)完成TKIP的IEEE 802.11i第三版草案(IEEE 802.11i draft 3)為基準(zhǔn),制定了WPA。而于IEEE完成并公布IEEE 802.11i無線局域網(wǎng)安全標(biāo)準(zhǔn)后,Wi-Fi聯(lián)盟也隨即公布了WPA第2版(WPA2)。
WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(選擇性項(xiàng)目)/TKIP
WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(選擇性項(xiàng)目)/TKIP/CCMP
還有最后一種加密模式就是WPA-PSK(TKIP)+WPA2-PSK(AES)，這是目前無線路由里最高的加密模式，目前這種加密模式因?yàn)榧嫒菪缘膯栴}，還沒有被很多用戶所使用。目前最廣為使用的就是WPA-PSK(TKIP)和WPA2-PSK(AES)兩種加密模式。相信在經(jīng)過加密之后的無線網(wǎng)絡(luò)，一定能夠讓我們的用戶安心放心的上網(wǎng)沖浪。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
