Các phương thức bảo mật 802.11 ngồi WEP

Một phần của tài liệu nghiên cứu vềbảo mật cho WLAN (Trang 93 - 94)

Truy nhập bảo vệ Wi-Fi (WPA): tháng 11 năm 2002, liên minh Wi – Fi thơng báo tiêu chuẩn bảo mật WPA. Nĩ sẽ thay thế tiêu chuẩn WEP hiện tại trên thiết bị Wi – Fi. Cĩ thể thấy trước rằng nhiều nhà cung cấp sẽ đưa ra phần sụn và phần mềm nâng cấp cho các sản phẩm Wi – Fi sẵn cĩ để chúng làm việc với WPA.

WPA sử dụng giao thức tồn vẹn khố tạm thời (TKIP), một kỹ thuật mật mã cứng rắn hơn được sử dụng trong WEP. TKIP sử dụng khố băm (KeyMix) và kiểm tra tính tồn vẹn bản tin phi tuyến (MIC). TKIP cũng sử dụng một giao thức

rapid – rekeying (ReKey) thay đổi khố mật mã cho khoảng 10.000 gĩi tin. Tuy nhiên, TKIP khơng loại trừ những điểm yếu cơ bản trong bảo mật Wi – Fi. Nếu một attacker tấn cơng TKIP, anh ta hoặc cơ ta khơng chỉ bẻ gãy độ tin cậy, mà cịn điều khiển truy nhập và nhận thực.

WPA sẽ làm việc trong hai phương pháp khác nhau, tuỳ thuộc vào loại mạng. Trong nhà và các văn phịng nhỏ, cơng nghệ sẽ làm việc trong chếđộ khố “tiền chia sẻ”. Những người sử dụng nhập khố mạng để giành quyền truy nhập.

Trong chế độ quản lý, nĩ sẽ làm việc với các AS và sẽ yêu cầu sự hỗ trợ của 802.1x và EAP.802.1x và EAP cho phép một bộ thích ứng mạng khách đàm phán qua một AP với một back – end AS sử dụng các giao dịch mật mã an tồn để trao đổi các khố phiên.

WPA bao gồm nhiều phần của 802.11. Tuy nhiên, một số các phần tử khố khơng được bao gồm trong đĩ như là sự hỗ trợ cho một thuật tốn mật mã mới gọi là tiêu chuẩn mật mã hố cấp cao (AES), tiêu chuẩn này sẽ thay thế thuật tốn mật mã RC4 cơ sở khi 802.11i trở nên phổ biến.

Một phần của tài liệu nghiên cứu vềbảo mật cho WLAN (Trang 93 - 94)

Tải bản đầy đủ (PDF)

(104 trang)