無線路由AES與TKIP加密的區(qū)別 TKIP： Temporal Key Integrity Protocol（暫時(shí)密鑰集成協(xié)議）負(fù)責(zé)處理無線安全問題的加密部分，TKIP是包裹在已有WEP密碼外圍的一層“外殼”，這種加密方式在盡可能使用WEP算法的同時(shí)消除了已知的WEP缺點(diǎn)，例如：WEP密碼使用的密鑰長度為40位和128位，40位的鑰匙是非常容易破解的，而且同一局域網(wǎng)內(nèi)所有用戶都共享同一個(gè)密鑰，一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。而TKIP中密碼使用的密鑰長度為128位，這就解決了WEP密碼使用的密鑰長度過短的問題。TKIP另一個(gè)重要特性就是變化每個(gè)數(shù)據(jù)包所使用的密鑰，這就是它名稱中“動(dòng)態(tài)”的出處。密鑰通過將多種因素混合在一起生成，包括基本密鑰（即TKIP中所謂的成對(duì)瞬時(shí)密鑰）、發(fā)射站的MAC地址以及數(shù)據(jù)包的序列號(hào)?；旌喜僮髟谠O(shè)計(jì)上將對(duì)無線站和接入點(diǎn)的要求減少到最低程度，但仍具有足夠的密碼強(qiáng)度，使它不能被輕易破譯。WEP的另一個(gè)缺點(diǎn)就是“重放攻擊（replay attacks）”，而利用TKIP傳送的每一個(gè)數(shù)據(jù)包都具有獨(dú)有的48位序列號(hào)，由于48位序列號(hào)需要數(shù)千年時(shí)間才會(huì)出現(xiàn)重復(fù)，因此沒有人可以重放來自無線連接的老數(shù)據(jù)包：由于序列號(hào)不正確，這些數(shù)據(jù)包將作為失序包被檢測(cè)出來。
WPA (Wi-Fi Protected Access) 全名為 Wi-Fi Protected Access，有WPA 和 WPA2兩個(gè)標(biāo)準(zhǔn)。是一種保護(hù)無線電腦網(wǎng)絡(luò)(Wi-Fi)安全的系統(tǒng)。 Pre-shared Key 預(yù)共享密鑰 預(yù)共用密鑰模式（pre-shared key，PSK， 又稱為個(gè)人模式）是設(shè)計(jì)給負(fù)擔(dān)不起 802.1X 驗(yàn)證服務(wù)器的成本和復(fù)雜度的家庭和小型公司網(wǎng)絡(luò)用的，每一個(gè)使用者必須輸入密語來取用網(wǎng)絡(luò)，而密語可以是 8 到 63 個(gè) ASCII 字符、或是 64 個(gè)16進(jìn)位數(shù)字（256位元）。使用者可以自行斟酌要不要把密語存在電腦里以省去重復(fù)鍵入的麻煩，但密語一定要存在 Wi-Fi 取用點(diǎn)里。 無線加密的三種算法： WEP wpa/wpa2 wpa-psk/wpa2-psk 寒假回家，為了研究無線破解，特意買了一個(gè)無線路由器?？吹嚼锩娴臒o線設(shè)置參數(shù)了吧。wpa/wpa2可以設(shè)置認(rèn)證服務(wù)器，這個(gè)好玩了，哈哈~~ |
|
|
