IT��ά������������ҵ��ֵ��
�й�IT��ά����ҳ | ��Ѷ���� | ��ά���� | ��Ϣ��ȫ | CIO�ӽ� | �Ƽ��� | ��Ѱ��� | ��ά��Դ | ר��߻� | ֪ʶ�� | ��̳

���߾�������ȫ�����о������(2)

2008��05��28��
C114/

3�����߾�������ȫ��׼����

3.1IEEE802.11��ȫ��׼��WEP

IEEE802.11��׼ͨ�����߶Եȱ���Э��WEP��WiredEquivalentPrivacy����ʵ����֤�����ݼ��ܣ���֤ģʽ��Open Authentication��Shared Key Authentication���֡�WEPʹ��RSA Data Security��˾��Ron Rivest������RC4��������м��ܡ�����һ�ֶԳƵ������룬֧�ֿɱ䳤�ȵ���Կ��

�������о�������RC4��Կ�㷨���������ȱ�ݡ�����WEP��ʵʩ��RC4ѡ����24λ��ʼ������IV��InitialVector�������Ҳ��ܶ�̬ר�ü�����Կ�������Щȱ����ʹ��WEP��802.11����֡�ж���ʵ��Ӧ�á�����͵�FMS�����Ѿ��ܹ�����100������Ӷ���þ�̬WEP��Կ�����802.11�е�WEP��ȫ���������ܹ�Ϊ�����û��ṩ�㹻�İ�ȫ������

3.2IEEE802.11i��WPA��ȫ��׼

Ϊ��ʹWLAN���������ֱ��������н��ѳ�����IEEE802.11i�������������ƶ���һ����ȫ��׼����Ҫ�������ܼ�����TKIP��TemporalKeyIntegrity Protocol����AES��Advanced Encryption Standard�����Լ���֤Э��IEEE802.1x��

��֤���档IEEE802.11i����802.1x������ƣ�ʵ�����߾���������֤����Կ��������ͨ��EAP-Key���������ֹ���������Կ���ֹ��̣����������¼�����Կ��ʵ��802.11i�ж����³����ȫ���磨RobustSecurityNetwork�����RSN����Ҫ��

���ݼ��ܷ��棬IEEE802.1li������TKIP��TemporalKeyIntegrity Protocol����CCMP��Counter-Mode/CBC-MAC Protocol��WRAP��Wireless Robust Authenticated Protocol�����ּ��ܻ��ơ�

һ���棬TKIP��������չ��48λIV��IV˳�������Կ��Ϻ�����KeyMixingFunction�����طű������ƺ�Michael��Ϣ�����Դ��루��ȫ��MIC�룩��4�������İ�ȫ��ʩ�������WEP�д��ڵİ�ȫ©��������˰�ȫ�ԡ���Ŀǰ��֪�Ĺ����������ԣ�TKIP�ǰ�ȫ�ġ���һ���棬TKIP�����޸�WEPӲ��ģ�飬ֻ���޸�����������������Ҳ���кܴ�ı����ԡ���ˣ�����TKIP����WEP�Ǻ����ġ�

����TKIP�ǻ���RC4�ģ�RC4�ѱ����ִ������⣬���ܽ�󻹻ᱻ�������������⡣���⣬RC4һ��������㷨����ӽ��ܲ���ֻ�Ǽ򵥵�������㣬�����߻����¾���һ���ľ����ԣ����TKIPֻ����Ϊһ�ֶ��ڵĽ��������

���⣬802.11�����AESʹ�õļ���ģʽCCM��OCB������������ģʽ�Ļ����Ϲ�����CCMP��WRAP����Э�顣CCMP���ƻ���AES��AdvancedEncryptionStandard�������㷨��CCM��Counter-Mode/CBC-MAC����֤��ʽ��ʹ��WLAN�İ�ȫ�̶ȴ����ߡ���ʵ��RSN��ǿ����Ҫ������AES��Ӳ��Ҫ��Ƚϸߡ����CCMP�޷�ͨ���������豸�Ļ����Ͻ�������ʵ�֡�WRAP�������ǻ���AES�����㷨��OCB��OffsetCode book����

�����г��������WLAN��ȫ������ʮ�ֽ��ȣ���IEEE802.11i��׼����ȷ��ǰ��Wi-Fi�����ƶ���WPA��Wi-FiProtectedAccess����׼��Ϊ����WEP����802.11i���ɵ����߰�ȫ��׼��WPA��IEEE802.11i��һ���Ӽ�������ľ���IEEE802.1x��TKIP��

3.3�й����߾�������ȫ��׼��WAPI

WAPI�������߾���������ͱ��ܻ����ṹ��WLANAuthenticationandPrivacy Infrastructure�����й�����Ωһ�Ϸ����������缼����׼��WAPI���ù����������ίԱ��칫����׼�Ĺ�����Կ���Ƶ���Բ���������㷨��������Կ���Ƶķ��������㷨��ʵ���豸�����ݼ�����·��֤�����ʿ��ƺ��û���Ϣ�����ߴ���״̬�µļ��ܱ�����ּ�ڳ���ŤתĿǰWLAN���ö��ְ�ȫ���Ʋ����һ������ݵ���״���Ӹ����Ͻ����ȫ����ͼ��������⡣�������֤�Ͱ�ȫ����ʹWAPI�dz��ʺ�����Ӫ�̵�PWLAN��Ӫ��

WAPI�����߾�������������ṹ��WLANAuthenticationInfrastructure�����WAI�������߾��������ܻ����ṹ��WLANPrivacy Infrastructure�����WPI����������ɣ�WAI��WPI�ֱ�ʵ�ֶ��û����ݵļ���ͶԴ������ݵļ��ܡ����У�WAI���ù�����Կ�������ƣ����ù�Կ֤������WLANϵͳ�е�STA��AP������֤��WAI������һ����Ϊ��֤����ԪASU��Authentication Service Unit����ʵ�壬���ڹ���������Ϣ������������Ҫ��֤�飨����֤��IJ������䷢�������͸��£���֤�����������֤��䷢�ߣ�ASU���Ĺ�Կ��ǩ���Լ�֤������ߵĹ�Կ��ǩ���������ǩ�����õ���WAPI���е���Բ��������ǩ���㷨�����������豸����������ƾ֤��WPI���öԳ������㷨ʵ�ֶ�MAC��MSDU�ļӡ����ܲ�����

WAPI����ϵͳ���ƶ��ն�MT��MobileTerminal����AP����֤����ԪASU��ɣ����У�ASU�����֤����CA��CertificateAuthority���Ĺ��ܣ�����֤��ķ��š���֤������ȣ��ƶ��ն�MT��AP�϶���װ��ASU���ŵĹ�Կ֤�飬��Ϊ�Լ�����������ƾ֤����MT��¼�����߽����APʱ����ʹ�û��������֮ǰ����ͨ��ASU����˫��������֤��������֤�Ľ����ֻ�г��кϷ�֤����ƶ��ն�MT���ܽ�����кϷ�֤������߽����AP�������������Է�ֹ�Ƿ��ƶ��ն�MT����AP���������粢ռ��������Դ�����һ����Է�ֹ�ƶ��ն�MT��¼���Ƿ�AP�������Ϣй©��

4�����߾�������ȫ����

��Ӫ�����߾�������ȫ����ϵͳ��Ҫ���������豸��

���վ��Station�����STA��

��վSTA�����߾������е�������·�ն��豸������ͨ�����ýӿڽ����Ƕ�뵽�����ն��豸�У���PC��PDA���ֳ�ʽ�ն��豸��

�����㣨AccessPoint�����AP��

���߽����AP����ͨ����׼�Ŀ��нӿ�Э����STAͨ�ţ�������ͨ����������������ݵķַ����Ӷ��ﵽ������������������Ļ�ͨ��

������������AccessController�����AC��

���������AC�൱�����߾������봫����֮������أ������Բ�ͬAP�����ݽ���ҵ���ۣ���֮������ҵ���������ݷַ�����ͬAP�����⻹�����û��Ľ�����֤���ܣ�ִ��AAA�������ܡ�

��AAA������

AAA��������ʵ����֤����Ȩ�ͼƷѣ�AAA��Authentication��Authorization&Accounting�����ܵ��������������֤�����������û�����֤��Ϣ��������ԣ������յ���֤����ʱ��֧�������ݿ��ж��û����ݵIJ�ѯ������֤��ɺ���Ȩ�����������û���Ϣ��Ȩ�û����в�ͬ�����ԡ��Ʒѷ���������û��Ʒ���Ϣ�Ĵ������������û�ǩԼ��Ϣ�еļƷ����ԣ�ʵ��Ԥ���ѡ��󸶷�ҵ��ȡ�

Ŀǰ��AAA��������ҪΪ֧��RadiusЭ��ķ�������δ�������Բ���DiameterЭ�顣

��Portal������

Portal���������Ż�����������AC��Ϲ�ͬ������߾������û��Ż���վҳ������ͣ��ṩPortalҵ��

�����������

������������Ҫ����ʵ�����߾�����������������ܣ��������ù��������Ϲ��������ܹ�������ȫ�����ȡ�

����ϵͳ��Ҫ���ȵ���������߾�������������ͺ�̨�ķ���ϵͳ��ɣ����У�����������Ҫ�ɽ����AP�ͽ��������AC���ɣ�����̨����ϵͳ�����֤���Ʒѡ�Ӧ�÷�������ܵȹ��ܡ�ͬʱ����Ŀǰ�����ڻ����ߺ���������SIM��֤�����ϵͳ�л�������Ȩ������AS���û����ݿ�HLR/Auc����֤���ĵ���Ҫ�豸��Radius�������������洢�û���������Ϣ��������û�����֤�ͼ�Ȩ�ȹ��ܡ��Ʒ���������Ҫ����û��ļƷѹ��ܡ�Ӧ�÷�������Ϊ�û��ṩWWW��FTP�ȶ���Ӧ�÷�������������ʵ�����߾����������á���ȫ�����ܵȶ෽��Ĺ������������߾������Ŀɿ����С�

5��������

���߾�����Ŀǰ���������չʱ�ڣ������߾������İ�ȫ����Ҳ��ҵ����Ϊ��ע�Ľ���֮һ��ֻ�������е����߾�������ȫ��ܻ����ϣ�������صĹؼ������һ����ǿ�ġ����㹻��ȫ�Ե����߾������������ƶ����߾�������ʵ��Ӧ�ã�����������ҵ�����ص���Ҫ�����е�ʹ�á�Ҳֻ�����������߾��������ܰ�ȫ˳�����������������硢������������3G����ʵ�ֻ�����ͨ����������޴��DZ����



���������뵽��http://bbs.cnitom.com

����Ķ�

ͼ���ȵ�

�����㻹�����䡱ô��dz̸��������ȫ����
�����㻹�����䡱ô��dz̸��������ȫ����������ʱ��һ��USB�ӿڵ�WiFi�����������ڶ�������֪����������Ҫ����Ϊ��������...
�����Ե㳬���������� ���Ƿ�Χ��������
�����Ե㳬���������� ���Ƿ�Χ������������WiFi�����Ѿ�������ͨ���������ŵ����ܹ�ʵ�ֶ�̨���Ի����ֻ�ͬʱ������...

�����ȵ�