仅供参考
文章目录
一、无线安全
严重威胁无线网络安全的关键因素:
信道、移动性、资源、可访问性
无线网络环境由三部分组成,为攻击提供了切入点:
无线客户(手机等)、无线接入点(Wifi热点等)、传递无线电波
无线网络安全威胁:
无线安全措施:
安全无线传输、安全的无线接入点、安全的无线网络
无线网络安全主要通过加密 和认证来实现
二、移动设备安全
7个主要的移动设备安全问题 :
--缺乏物理安全控制;
--不可信移动设备的使用;
--不可信任网络的使用;
--未知来源的应用程序的使用;
--与其他系统的相互作用;
--不安全内容的使用;
--定位服务的使用。
移动设备安全策略:
设备安全、用户/服务器数据流安全、屏障安全
三、IEEE 802.11
无线网络安全的IEEE 802.11i标准(该标准是IEEE802.11的一部分),也称为Wi-Fi
IEEE 802协议架构:IEEE 802.11 标准是在一个分层协议的结构上定义的


(1)物理层(底层):对信息加密/解密(编码/解码)、比特流的传输和接收,还包括传输介质的规范,定义了频率的范围和天线特性
(2)媒体访问控制(MAC,Media Access Control):控制传输介质的接口,以便于这些容量能够得到有序和高效的应用,MAC层一般从更高层得到以数据块方式存在的数据,即MAC数据服务单元MSDU;
------区别消息认证码,缩写也是MAC(Message Authentication Code)用于可靠数据传输
(3)逻辑链路控制(LLC):流量控制、差错控制(纠错码)
IEEE 802.11定义了有线等效保密协议(WEP)
无线网络WEP中密钥组成:
共享密钥 |K| = 104bits
初始化向量 |IV| = 24bit
密钥组成= |K| +|IV|=104+24=128bits
四、IEEE 802.11i
Wi-Fi标准:Wi-Fi网络安全存储(WPA),是基于IEEE 802.11i标准的
IEEE 802.11i的最终形式被称为健壮安全网络(RSN)
RNS提供的服务
:
认证、访问控制、信号完整性加密
RNS的操作分为5个阶段:
发现、认证、密钥管理、受保护数据的传输、连接终止

五、习题训练
解题思路:
首先要知道STA是站点,AP是访问接入点
(1)优点:操作简单(基于共享密钥进行加减密验证)、一定程度验证身份(证明STA知晓共享密钥)
缺陷:密钥管理风险高(密钥一旦泄露,安全性被攻破)、安全性低(存在中间人攻击)
(2)丢失的部分:缺少对AP的身份认证(STA只向AP证明自己知晓共享密钥,但没有验证AP的合法性)
重要性:中间人攻击(攻击者可以伪装成AP,向STA发送虚假随机数,骗取 STA 用共享密钥加密的响应,进而获取密钥等信息)
(3)修正方法:引入双向认证机制,比如结合数字证书或预共享密钥双向验证