计算机网络安全课件沈鑫剡第5章.pptx

? 2006工程兵工程学院计算机教研室计算机网络安全第五章 无线局域网安全技术第五章 无线局域网安全技术计算机网络安全无线局域网的开放性；WEP加密认证机制；WEP的安全缺陷；802.11i。无线局域网的开放性对移动通信带来了便利，但也产生了严重的安全问题，WEP加密和认证机制就用于解决因为开放性带来的安全问题，但WEP技术本身存在严重的安全缺陷，802.11i是目前解决无线局域网安全问题的理想技术。 无线局域网安全技术5.1 无线局域网的开放性计算机网络安全频段的开放性；空间的开放性；开放带来的安全问题。允许自由使用开放频段为无线局域网产品提供了频段保证；空间的开放性一是免除了线缆铺设，二是方便了移动通信；但这两个开放性造成的后果是通信的不安全。 无线局域网安全技术频段的开放性开放频段 开放频段是无需国家无线电管理委员会批准就可使用的频段，无线电频段是重要的国家资源，审批过程非常复杂，开放频段为无线电产品生产厂家免除了频段审批的麻烦； 开放频段的信号能量必须受到限制，否则，可能相互影响。计算机网络安全 无线局域网安全技术空间的开放性 空间开放性使得终端不需要通过线缆连接网络，但信号传播范围内的任何终端都能接收其他终端之间的传输的数据，也能向其他终端发送数据；如果没有采取措施，通信的安全性无法保障。计算机网络安全 无线局域网安全技术开放带来的安全问题 由于开放频段是公共频段，允许自由使用，很容易发生信号干扰问题； 信号传播范围内的终端都能接收其他终端之间传输的数据，也能向其他终端发送数据，因此，必须验证发送者身份，同时，需要加密经过自由空间传输的数据； AP作为内部网络和无线局域网的连接点，需要对终端实施接入控制。计算机网络安全 无线局域网安全技术5.2 WEP加密和认证机制计算机网络安全WEP加密机制；WEP帧结构；WEP认证机制；基于MAC地址认证机制；关联的接入控制功能。WEP主要提供加密和认证机制，可以加密终端间传输的数据，允许终端和AP交换数据前，由 AP完成对终端的身份认证，通过认证的终端的 MAC地址记录在关联表中，以后的数据交换过程中，MAC地址作为发送端的标识符。 无线局域网安全技术9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。22.4.1422.4.14Thursday, April 14, 202210、市场销售中最重要的字就是“问”。3:37:213:37:213:374/14/2022 3:37:21 AM11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。22.4.143:37:213:37Apr-2214-Apr-2212、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。3:37:213:37:213:37Thursday, April 14, 2022 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。22.4.1422.4.143:37:213:37:21April 14,2022■■■■计算机网络安全 无线局域网安全技术WEP加密机制 24位初始向量（IV）和40位（或104位）密钥构成64位伪随机数种子，产生数据长度＋4（单位字节）的一次性密钥； 数据的循环冗余检验码（4个字节）作为数据的完整性检验值（ICV）用于检测数据的完整性；一次性密钥和数据及ICV进行异或运算，其结果作为密文； 为了在发送端和接收端同步伪随机数种子，以明文方式传输IV，由于伪随机数种子由密钥和IV组成，截获IV并不能获得伪随机数种子。WEP加密过程计算机网络安全 无线局域网安全技术WEP加密机制WEP解密过程 用发送端以明文传输的IV和接收端保留的密钥构成伪随机数种子，产生一次性密钥，如果接收端保留的密钥和发送端相同，则接收端产生和发送端相同的一次性密钥；用和密文相同长度的一次性密钥异或密文，得到数据和4字节的ICV； 根据数据计算出循环冗余检验码，并与ICV比较，如果相同，表明数据传输过程未被篡改。计算机网络安全 无线局域网安全技术WEP帧结构控制字段中的WEP标志位置1； 净荷字段中包含密文（数据和ICV与一次性密钥异或运算后的结果）、IV、密钥标识符，2位密钥标识符允许发送端和接收端在4个密钥中选择一个密钥作为伪随机数种子的组成部分。计算机网络安全 无线局域网安全技术WEP认证机制确定终端是否是授权终端的唯一依据就是终端是否拥有和AP的密钥； 终端一旦通过认证，AP记录下终端的MAC地址，以后，终端MAC地址就是授权终端发送的MAC帧的标识符。challenge是128字节长度的随机数。密文＝（challenge ICV）⊕