WPA安全系统

• WI-FI Protected Access
• 802.11i组为提高无线安全，开发两个新的链路层加密协议
  • Temporal Key Integrity Protocol（TKIP）
    • WPA1（较为WEP可动态改变密钥）
  • Counter Mode with CBC-MAC（CCMP）
    • WPA2
• WPA加密两种安全类型
  • WPA个人：使用预设共享密钥实现身份验证
  • WPA企业：使用802.1X和Radius服务器实现AAA

WPA1

• 802.11i第三版草案
• 与WEP比较
  • 都采用逐包进行密钥加密
  • 128位的key和48位的初向量（IV）
  • RC4流加密数据
  • 帧计数器避免重放攻击
  • TKIP使用Michael算法进行完整性校验（MIC）
    • WEP CRC32
  • 兼容早期版本硬件

WPA2

• 依据802.11i完全重新设计实现
  • 也被称为Robust Security Network（RSN）
  • CCMP替代TKIP
  • AES加密算法取代了RC4
  • 不兼容早期版本硬件

WPA企业连接过程

• 协商安全协