wep 安全实训结论

wep 安全实训结论
随着８０２．１１标准的制定以及相关软硬件技术的逐渐成熟，８０２．１１无线局域网产品的使用愈来愈广泛。

其通信范围广、数据传输速率高的特点使８０２．１１同蓝牙等协议一起成为无线局域网组网的可选协议之一，广泛应用于办公、会议等场合。

这些场合中所使用的ＰＣ卡绝大多数提供了一种称为ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）的加密协议。

ＷＥＰ便于管理，每块８０２．１１卡具有一个加密密钥（ｋｅｙ）。

在实际使用中，大多数设备均使用同一个加密密钥，包括接入点ＡＰ（ＡｃｃｅｓｓＰｏｉｎｔ）。

８０２．１１通过ＷＥＰ来防止对局域网的非法访问，为用户提供与传统有线局域网保密程度相当的通信环境。

ＷＥＰ中采用的ＲＣ４算法是一种对称流加密算法。

由于ＲＣ４算法的加密或解密速度均非常快，又提供了相当的强度，所以得到了广泛应用。

其最重要的应用就是ＳＳＬ（ＳｅｃｕｒｉｔｙＳｏｃｋｅｔＬａｙｅｒ）加密套接字协议层和ＷＥＰ。

针对ＲＣ４算法及其弱点，人们进行了许多研究，其中大多数为理论研究，并不具有实际意义。

直到最近，Ｂｏｒｉｓｏｖ、ＧｏｌｄｂｅｒｇａｎｄＷａｇｎｅｒ指出?１?：在ＷＥＰ中，由于没有明确规定ＩＶ（ＩｎｉｔｉａｌｉｚａｔｉｏｎＶｅｃｔｏｒｓ）的使用方法，有些厂商简单地在每次初始化时将ＩＶ置零，
然后加一。

这种不当使用导致密钥重用的概率大增，可用于简单的密码分析攻击。

另外，作者还指出，由于ＩＶ的可用空间太小，将不可避免地导致相同的密钥重用问题。

Ｆｌｕｈｒｅｒ、ＭａｎｔｉｎａｎｄＳｈａｍｉｒ描述了一种针对ＷＥＰ采用的ＲＣ４算法的被动密文攻击方法?２?。

作者针对ＲＣ４的状态初始化，提出了一种ＫＳＡ攻击方法。

揭示了ＷＥＰ存在的严重漏洞。

本文在文献?２?提出的ＫＳＡ攻击方法的基础上，提出了一种更为高效的攻击方法。

并在实际环境中，成功地实施了针对ＷＥＰ的攻击。

实验结果表明，与文献?２?中提出的ＫＳＡ攻击相比，本文提出的方法具有效率高、所需数据量更小的优点。