1 前言

　　無(wú)線局域網(wǎng)(Wireless Local Area network，WLAN)具有可移動(dòng)性和高靈活性，作為傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在許多特殊領(lǐng)域得到了廣泛應(yīng)用。自其誕生以來(lái)，給人們的生活和工作帶來(lái)了巨大的改變，為網(wǎng)絡(luò)提供商帶來(lái)了巨大的商機(jī)，各無(wú)線網(wǎng)絡(luò)硬件提供商紛紛投資新的產(chǎn)品。然而，與傳統(tǒng)有線網(wǎng)絡(luò)不同的是，無(wú)線網(wǎng)絡(luò)通過(guò)暴露在空氣中的電磁波傳送數(shù)據(jù)，偽裝的接人點(diǎn)和移動(dòng)設(shè)備，沒(méi)有任何防范力量的機(jī)制，容易破解的加密解密算法等，使無(wú)線局域網(wǎng)處于尷尬的境地，面臨重大的安全問(wèn)題。因此，IEEE組織于2004年6月通過(guò)了旨在提高無(wú)線局域網(wǎng)安全性的草案，802．1li。文中將從WLAN的安全性著手，揭示舊安全性架構(gòu)的弊端，系統(tǒng)地闡述新安全性架構(gòu)，并提出了有效的改進(jìn)措施。

　　2 WEP的工作原理及其不足

　　2．1 WEP的工作原理

　　WEP(Wired Equivalent Privacy)，有線等效私密性，是IEEE802．1l初的安全性方案。802．11定義了兩種方式，開(kāi)放系統(tǒng)和共享密鑰。

　　前者是802．1 1默認(rèn)的機(jī)制，整個(gè)方式以明文形式進(jìn)行，任何請(qǐng)求的移動(dòng)設(shè)備都會(huì)被成功，只適用于安全性要求低的場(chǎng)合。而共享密鑰過(guò)程是，當(dāng)接人點(diǎn)AP收到移動(dòng)設(shè)備的接人請(qǐng)求時(shí)，產(chǎn)生一個(gè)隨機(jī)數(shù)發(fā)送到請(qǐng)求的移動(dòng)設(shè)備，移動(dòng)設(shè)備加密該質(zhì)詢文本后發(fā)送回AP，如果返回的結(jié)果是用正確的密鑰加密，則AP發(fā)送成功消息給移動(dòng)設(shè)備，允許接人，否則拒絕接人。

　　WEP使用RC4字節(jié)流加密算法，它每次從字節(jié)流讀入一個(gè)字節(jié)，生成一個(gè)相應(yīng)但不同的字節(jié)給輸出字節(jié)流。WEP加密的部分是RCA偽隨機(jī)數(shù)發(fā)生器(PRNG)算法，是一種對(duì)稱加密方案，加密密鑰可以是40位或者104位，WEP采用Ⅳ 初始化向量，104位密鑰和24位Ⅳ 值共同用于字節(jié)流的加密。為了防止消息篡改，WEP引人綜合檢測(cè)值ICV來(lái)保證數(shù)據(jù)完整性，ICY是在加密之前計(jì)算并將其值添加到數(shù)據(jù)末尾的。

　　2．2 WEP為什么不能保障WLAN安全

全文PDF：