項(xiàng)目三無(wú)線接入技術(shù)任務(wù)9WLAN--無(wú)線用戶安全認(rèn)證01WLAN用戶接入網(wǎng)絡(luò)過(guò)程02WLAN用戶接入認(rèn)證03WLAN網(wǎng)絡(luò)安全FITAP與AC的連接方式

WLAN客戶端WLAN服務(wù)端掃描鏈路認(rèn)證關(guān)聯(lián)探測(cè)請(qǐng)求與響應(yīng)802.11認(rèn)證關(guān)聯(lián)請(qǐng)求與響應(yīng)接入認(rèn)證接入認(rèn)證密鑰協(xié)商WLAN用戶接入數(shù)據(jù)加密01WLAN用戶接入網(wǎng)絡(luò)過(guò)程02WLAN用戶接入認(rèn)證03WLAN網(wǎng)絡(luò)安全WLAN的安全威脅WLAN用戶接入認(rèn)證接入認(rèn)證方式安全等級(jí)WPA/WPA2-PSKPORTALWAPISSIDMACWEP802.1XWLAN用戶接入認(rèn)證（1）隱藏SSIDWLAN用戶接入認(rèn)證（2）MAC地址認(rèn)證本地認(rèn)證遠(yuǎn)程認(rèn)證WLAN用戶接入認(rèn)證（3）WPA/WPA2-PSK認(rèn)證1234567812345678WLAN用戶接入認(rèn)證（4）802.1X認(rèn)證802.1X認(rèn)證體系架構(gòu)WLAN用戶接入認(rèn)證（5）Portal認(rèn)證城域網(wǎng)AAAServerPortalServerBASInternetSwitchAP無(wú)線終端Portal認(rèn)證體系架構(gòu)01WLAN用戶接入網(wǎng)絡(luò)過(guò)程02WLAN用戶接入認(rèn)證03WLAN網(wǎng)絡(luò)安全WLAN網(wǎng)絡(luò)安全WLAN安全策略包括

無(wú)線鏈路建立時(shí)的鏈路認(rèn)證方式

無(wú)線用戶上線時(shí)的用戶接入認(rèn)證方式

無(wú)線用戶傳輸數(shù)據(jù)業(yè)務(wù)時(shí)的數(shù)據(jù)加密方式WLAN網(wǎng)絡(luò)安全加密方式加密算法密鑰長(zhǎng)度初始向量IV數(shù)據(jù)校驗(yàn)密鑰管理WEPRC440位/104位24bitCRC-32無(wú)TKIPRC4128位48bitMichael四次握手CCMPAES128位48bitCCM四次握手（1）加密技術(shù)WLAN網(wǎng)絡(luò)安全策略總結(jié)安全協(xié)議

鏈路認(rèn)證接入認(rèn)證方式數(shù)據(jù)加密空口有線OPEN（開放）open無(wú)不涉及無(wú)WEPopen無(wú)不涉及不加密或WEPShareKey無(wú)不涉及不加密或WEPWPA-PSKopen無(wú)PSKTKIP/CCMPWPA-802.1Xopen802.1X802.1X（EAP）TKIP/CCMP802.11i（WPA2-PSK）open無(wú)PSKTKIP/CCMP802.11i（WPA2-802.1X）Open802.1X802.1X（EAP）TKIP/CCMPWAPI-PSKOpen無(wú)預(yù)共享密鑰鑒