無線路由AES與TKIP加密的區(qū)別 TKIP： Temporal Key Integrity Protocol（暫時密鑰集成協(xié)議）負(fù)責(zé)處理無線安全問題的加密部分，TKIP是包裹在已有WEP密碼外圍的一層“外殼”，這種加密方式在盡可能使用WEP算法的同時消除了已知的WEP缺點，例如：WEP密碼使用的密鑰長度為40位和128位，40位的鑰匙是非常容易破解的，而且同一局域網(wǎng)內(nèi)所有用戶都共享同一個密鑰，一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全。而TKIP中密碼使用的密鑰長度為128位，這就解決了WEP密碼使用的密鑰長度過短的問題。TKIP另一個重要特性就是變化每個數(shù)據(jù)包所使用的密鑰，這就是它名稱中“動態(tài)”的出處。密鑰通過將多種因素混合在一起生成，包括基本密鑰（即TKIP中所謂的成對瞬時密鑰）、發(fā)射站的MAC地址以及數(shù)據(jù)包的序列號?；旌喜僮髟谠O(shè)計上將對無線站和接入點的要求減少到最低程度，但仍具有足夠的密碼強(qiáng)度，使它不能被輕易破譯。WEP的另一個缺點就是“重放攻擊（replay attacks）”，而利用TKIP傳送的每一個數(shù)據(jù)包都具有獨有的48位序列號，由于48位序列號需要數(shù)千年時間才會出現(xiàn)重復(fù)，因此沒有人可以重放來自無線連接的老數(shù)據(jù)包：由于序列號不正確，這些數(shù)據(jù)包將作為失序包被檢測出來。
WPA (Wi-Fi Protected Access) 全名為 Wi-Fi Protected Access，有WPA 和 WPA2兩個標(biāo)準(zhǔn)。是一種保護(hù)無線電腦網(wǎng)絡(luò)(Wi-Fi)安全的系統(tǒng)。 Pre-shared Key 預(yù)共享密鑰 預(yù)共用密鑰模式（pre-shared key，PSK， 又稱為個人模式）是設(shè)計給負(fù)擔(dān)不起 802.1X 驗證服務(wù)器的成本和復(fù)雜度的家庭和小型公司網(wǎng)絡(luò)用的，每一個使用者必須輸入密語來取用網(wǎng)絡(luò)，而密語可以是 8 到 63 個 ASCII 字符、或是 64 個16進(jìn)位數(shù)字（256位元）。使用者可以自行斟酌要不要把密語存在電腦里以省去重復(fù)鍵入的麻煩，但密語一定要存在 Wi-Fi 取用點里。 無線加密的三種算法： WEP wpa/wpa2 wpa-psk/wpa2-psk 寒假回家，為了研究無線破解，特意買了一個無線路由器?？吹嚼锩娴臒o線設(shè)置參數(shù)了吧。wpa/wpa2可以設(shè)置認(rèn)證服務(wù)器，這個好玩了，哈哈~~ |
|
|
來自： NS > 《電腦技術(shù)》
