Xác thực trong chuẩn 802.11i

Một phần của tài liệu hỗ trợ xác thực an toàn cho ieee 802.11 (Trang 59 - 60)

Rõ ràng rằng, kiến trúc xác thực trong đặc tả 802.11 ban đầu không đủ để xác thực một thiết bị muốn tham gia vào mạng. Nguyên do là kiến trúc xác thực này thiếu những thành phần chính yếu tạo nên một kiến trúc xác thực hiệu quả bao gồm:

 Xác thực dựa trên người dùng và tập trung  Sử dụng các khóa mã hóa động

 Quản lý khóa mã hóa  Xác thực hai phía

Xác thực dựa trên người dùng đóng vai trò quan trọng trong an ninh mạng. Bởi xác thực dựa trên thiết bị không thể nào phát hiện và ngăn cản người dùng trái phép sử dụng các thiết bị đã được xác thực. Và việc quản lý tập trung dựa trên người dùng cho phép xác thực một cách hiệu quả, không phụ thuộc vào thiết bị mà người dùng đó sử dụng.

Thêm vào đó, nhu cầu về xác thực dựa trên người dùng lại nảy sinh một vấn đề: sử dụng khóa mã hóa dựa trên người dùng. Cách xác thực loại này một mặt phù hợp với mô

hình quản lý và an ninh của mạng không dây, mặt khác làm giảm bớt gánh nặng của người quản trị trong việc quản lý khóa. Theo đó, với từng người dùng, khóa được sinh ra và hủy mỗi khi người sử dụng thực hiện xác thực và ngắt kết nối khỏi mạng.

Vấn đề xác thực hai phía nảy sinh từ quan điểm: không chỉ người dùng có thể giả mạo mà mạng không dây cũng có thể giả mạo. Theo đó, không những điểm truy cập thực hiện xác thực thiết bị mà ngược lại thiết bị cũng thực hiện xác thực cả điểm truy cập để hai bên có thể chắc chắn rằng phía bên kia là hợp lệ.

Để giải quyết những vấn đề về xác thực trong đặc tả 802.11 ban đầu, chuẩn IEEE 802.11i đã kết hợp chuẩn 802.1X vào trong như một thành phần của RSN phục vụ cho quá trình xác thực. Chuẩn 802.1X bản thân là một chuẩn của IEEE dựa trên khung xác thực trong giao thức điểm-điểm (PPP) có tên là Giao thức xác thực mở rộng (EAP).

Một phần của tài liệu hỗ trợ xác thực an toàn cho ieee 802.11 (Trang 59 - 60)

Tải bản đầy đủ (DOC)

(76 trang)
w