通信安全有三個(gè)主要目的。當(dāng)數(shù)據(jù)經(jīng)過(guò)網(wǎng)絡(luò)時(shí),數(shù)據(jù)安全協(xié)議必須能夠協(xié)助網(wǎng)管人員實(shí)現(xiàn)這些目的。機(jī)密性(confidentiality)是為了防止數(shù)據(jù)不受未授權(quán)的第三者攔截;完整性(integrity)則確保數(shù)據(jù)沒(méi)有被修改;而真實(shí)性(authentication)是所有安全...[繼續(xù)閱讀]

    密碼學(xué)者在WEP中發(fā)現(xiàn)了許多瑕疵。WEP的設(shè)計(jì)者規(guī)定采用RC4,而RC4向來(lái)被公認(rèn)為是一種堅(jiān)固的密碼(strongcryptographiccipher)。然而,攻擊者并非只能對(duì)加密算法采取正面攻擊,整個(gè)密碼系統(tǒng)中的任何弱點(diǎn)都可以是側(cè)翼包抄的對(duì)象。摧毀WEP的方...[繼續(xù)閱讀]

    隨著注意力開(kāi)始轉(zhuǎn)向安全性,業(yè)界隨即著手開(kāi)發(fā)能夠顯著改善安全性的無(wú)線(xiàn)局域網(wǎng)技術(shù)。第一步是通過(guò)動(dòng)態(tài)密鑰更新以彌補(bǔ)WEP的不足。動(dòng)態(tài)WEP使用的是一組不同的密鑰,而不是讓網(wǎng)絡(luò)中所有工作站共享一個(gè)靜態(tài)密鑰來(lái)加密所有幀。實(shí)際...[繼續(xù)閱讀]

    802.1X的基礎(chǔ)是EAP。由于近年來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)的發(fā)展,原本的EAP標(biāo)準(zhǔn)已經(jīng)不敷使用,更新后的版本請(qǐng)見(jiàn)RFC3748。當(dāng)PPP在20世紀(jì)90年代初期問(wèn)世時(shí),有兩種協(xié)議可用來(lái)識(shí)別用戶(hù)的身份,兩者都會(huì)用到PPP協(xié)議編號(hào)。身份驗(yàn)證不可能“一體適用”(onesiz...[繼續(xù)閱讀]

    可擴(kuò)展性(EAP當(dāng)中的“E”)既是EAP最大的優(yōu)點(diǎn)也是最大的缺點(diǎn)。可擴(kuò)展性讓協(xié)議能夠在有新的需求浮現(xiàn)時(shí)開(kāi)發(fā)新的功能。正因?yàn)楸旧淼目蓴U(kuò)展性,EAP已經(jīng)從保留PPP協(xié)議編號(hào)的方式轉(zhuǎn)變?yōu)闊o(wú)線(xiàn)局域網(wǎng)安全防護(hù)的基礎(chǔ)。不過(guò),要正確部署EA...[繼續(xù)閱讀]

    局域網(wǎng)在20世紀(jì)90年代被廣為使用,其連接端口也如雨后春筍般四處涌現(xiàn)。某些類(lèi)型的組織,例如大學(xué),被要求開(kāi)放的呼聲所困擾。網(wǎng)絡(luò)資源必須開(kāi)放給用戶(hù)群,不過(guò)群體本身并不固定。學(xué)生和其他網(wǎng)絡(luò)用戶(hù)不同,他們經(jīng)常游走于不同的計(jì)...[繼續(xù)閱讀]

    802.1X為任何局域網(wǎng),包括無(wú)線(xiàn)局域網(wǎng),提供了一個(gè)用戶(hù)認(rèn)證的框架。就本書(shū)的目的而言,無(wú)線(xiàn)網(wǎng)絡(luò)中802.1X中的“連接端口”,相當(dāng)于無(wú)線(xiàn)設(shè)備與接入點(diǎn)之間的關(guān)聯(lián)(association)。當(dāng)鏈路層開(kāi)始起作用時(shí),AssociationRequest與AssociationResponse幀交換成...[繼續(xù)閱讀]

    第一種廣為使用的新式鏈路層加密協(xié)議是臨時(shí)密鑰完整性協(xié)議(TKIP)(注1)。開(kāi)發(fā)TKIP的主要?jiǎng)訖C(jī)是為了升級(jí)舊式基于WEP硬件的安全性。通常,具備WEP功能的芯片組都支持RC4加密機(jī)制。既然加密的重責(zé)大任由硬件負(fù)責(zé),那么只要通過(guò)軟件或...[繼續(xù)閱讀]

    TKIP比WEP優(yōu)秀,不過(guò)能夠確定的也只有如此。既然WEP以流密碼(streamcipher)為基礎(chǔ),后續(xù)采用類(lèi)似機(jī)制的做法就無(wú)法擺脫眾人對(duì)其安全性的懷疑。為了消除02.11用戶(hù)的疑慮,IEEE工作組著手開(kāi)發(fā)一種以高級(jí)加密標(biāo)準(zhǔn)(AdvancedEncryptionStandard,簡(jiǎn)稱(chēng)...[繼續(xù)閱讀]

    除了TKIP與CCMP,802.11i還定義了一組過(guò)程,它構(gòu)建了稱(chēng)為強(qiáng)健安全網(wǎng)絡(luò)(RobustSecurityNetwork,簡(jiǎn)稱(chēng)RSN)的標(biāo)準(zhǔn)。這些操作主要定義密鑰的產(chǎn)生與分配方式。802.1i密鑰層次結(jié)構(gòu)鏈路層加密協(xié)議使用了兩種密鑰。成對(duì)密鑰(pairwisekey)用來(lái)保護(hù)工作站...[繼續(xù)閱讀]