浅谈无线网络的安全解决方案

工具 和符 合软 件需 求 的无 线 网卡 ，人人 都能 成 为 “ 无线 黑 客 ”
１２ ． Ｗ百度文库 加 密 Ａ
既 然 Ｗ ｉ Ｆ 的数 据是 通 过 电磁 波 — ｉ 传 播 ，暴 露 在 空 气 中的 ，就 一 定 要 考
考 虑到 ＷＥ 的 安全 问题 ，ＩＥ 在 Ｐ ＥＥ ２ ０ 年通 过 的 ＩＥ ０ ． ｌ标 准 中 ， ０４ Ｅ Ｅ ８ ２ １ｉ 推 出 了 Ｗ ＰＡ （ ｉ Ｆｉ Ｐｒ ｔ ｃ ｅ Ｗ — Ｏ ｅ ｔｄ Ａｃ ｓ ，Ｗ ｉ Ｆ 安全 存 取 ）加 密 方式 ， ｅｓ — ｉ
的 基 础进 行 升 级 ， 只能 用 于通 过 ｗ ｉ —
Ｆｉ 认证 的 Ｗ Ｐ Ａ２ 设备 。 表１ ＷＥ ＷＰ Ｐ Ａ和 ＷＰ ２三种加密方式 Ａ 的比较
睇Ｂ拣刊
恃 ｝ 母舰 射日 钠埘姆 证Ｊ ｝ ｝ 醛 ｛ 嫱
问 题 的 解 决 机 制 ，为 无 线 局 域 网 的 安 全 提 供 了理 想 的 建 议 。
ＷＥ Ｐ长 的 Ｉ Ｖ、密钥 和动态 变化 的 密钥 机制 ， 以 ＷＰ 所 Ａ的安 全性 较之 Ｗ ｅ 加 ｐ 密 大大 提高 。加 上 Ｗｉ Ｆ — ｉ联 盟 的影响
力 ，使 得 ＷＰＡ 在推 出之 后得 到 了广泛 的应 用 。
程 师学会 Ｉ Ｅ ０ ． ｌａ ｂ ｎ 无线 局 收 发两 端通 过 Ｒ ４ Ｅ Ｅ ８２ １ ／ ／ Ｃ 算法 将数 据加 解 密 ， 域 网 的 代 名 词 。 最 近 几 年 ，随 着 技 术 。 而 且具 有 校验 过程 来保 证数 据 完整 ， 确 的 改 进 以 及 生 产 成 本 的 降 低 ， 无 线 局 域 网已经逐渐 走进 了人 们的生 活 中 ， 内 置 了无 线 网 卡 ， 多数 人 都 能 享 受 到 无 线 网 络 带 来 的 便 捷 ，但 是 遗 憾 的 是 ，多数 人对 于 Ｗ ｉ ｉ 安 全意 识 仍 Ｆ 的
持 ＷＥ Ｐ的 已有 无 线设 备可 以 在 只做软
的 缩 写 ， 原 意 是 “ 线 保 真 ” 现 无 ， 在被 大 多数人 看做是 美 国 电气与 电子 工
中文意思是有线等效加 密 ）的加 密方 件 升 级 的情 况 下 就 支持 它 ，但 同时 式 。 这 种 方 法 在 当 时 看 来 比 较 成 熟 ， ＷＰ Ａ又考虑 了 ＷＥ Ｐ的不 足 ， 用 了比 使
为 “ ｎ ｒ ｒｃ Ｐ ｃ ） Ｗｉ Ａｉ Ｃ ａ ｋ ａ ｋ” ，有 了这些
无线 网络 是开 放 的 ，它不 像有 线 网一 样 － ＷＥ Ｐ密码 ，ＷＥ Ｐ的安 全 问题开 始逐 渐 拥 有 网线 提 供物理 保 护 ，我们 的所 有数 据都通过广播的形式暴露在空气中。
１ 无线 网络的加密方式
逆 向还 原 出明文 。根 据 Ｔｅ ／ ｃ ｗｓ Ｂｅ ｋ的
然停留在有线网络的时代，因为他们忽
略 了一 个有线 到无 线最 重要 的变化 ——
的软件 ， 该软件可以 自动截取并且计算 方法 ， 击者 嗅 探数 据包 ，略 作修改 影 攻
响校 检 ，校 检的 结果 会寄 回接 入 点 ，允 显现 。国 内的大 多数 用 户开 始接 触破 解 许 攻 击者解 密 个 别的数 据包 。不过这 种 ｗ 的 工 具 是 ２００４ 年 发 布 的 攻 击 只对短 数据 包 有效 ，长 数据 包仍 然 ＥＰ “ ｉｃａｋ （ Ｗ Ｉ Ｄ Ａ ｒｒ ｃ ” 在 Ｎ ＯＷＳ下 的版 本 很 安 全 。
１ １Ｗ Ｅ ． Ｐ加 密
ＷＥ Ｐ与 ＷＰ Ａ加密都被破解 ，这
样就 使 得 目前无 线通讯 只能 够通 过 自己 建 立 Ｒａ ｉ ｓ 证服 务 器或 使用 ＷＰＡ２ ｄｕ 验 来 提 高通 讯 安全 了 。不过 Ｗ Ｐ Ａ２并 不 是所 有设 备都支持 的。 １３ＷＰ ． Ａ２加 密
保 数据 传播的安 全性 。
但 是 ＷＥ Ｐ的安 全性 却 受到 了不断
现在市面上在销售的笔记本几乎所有都 的 挑战 ，在 ２ ０ 年 时 ，Ｓ ｏｔＦｕ ｒｒ ０１ ｃ ｔ ｌｈ ｅ、 Ｉ ｉ ｎｉ Ａｄ Ｓ ａ ｒ ｔ ｋ Ｍａ ｔ ｓ ｎ和 ｉ ｈ ｍｉ 就撰文指 出了ＷＥ Ｐ加密的缺陷性 ，只要搜集到
足 够 多的数 据包 就 可以 计算 出密码 。在 同一年 就 出现 了一个 名 为 “ ｒｎ ｒ” Ａｉｓ ｏ ｔ
不 过 在 ２ 年 ｌ１月 ，研 究 员 ０ ０ ９ ＥｉＴ ｗｓ ｒ ｅ 在东 京 的 Ｐ ｃ ｅ 大 会上 展示 ｋ ａＳ ｃ 了如 何将 ＷＰ 加密 方式 中 Ｔ Ｐ算 法 Ａ ＫＩ
虑到数据 的安全问题 ，为了实现 与有 线网络等效的数据传输 ，在 ｌ ９ 年通 ９９ 过的ＩＥ ０ ．１ Ｅ Ｅ ８ ２ １标准中推出了一种叫
使用 ＡＥ Ｓ算法 ，能把原来的问题
解决 得更 好 ， 无线 局域 网 当前的 最高 是 安全 标 准 ，由于 ＡＥ Ｓ对 硬件 要 求 比较
ＷＰ Ａ仍然使用 ＲＣ 算法 ， 所以支 ４
２ １ 年第 ２ 期 ０ ０ Ｏ
Ｃ Ｉ ＣＥ Ｃ Ｎ Ｅ Ｈ Ｏ Ｏ Ｙ Ｉ Ｏ Ｍ Ｔ Ｎ Ｏ ｔ ０ ０ Ｈ Ａ Ｓ Ｉ Ｅ Ａ Ｄ Ｔ Ｃ Ｎ Ｌ Ｇ Ｎ Ｒ Ａ Ｉ ｃ ． １ Ｎ Ｎ Ｆ Ｏ ２
高 ，因此 Ｗ Ｐ Ａ２ 无法 利 用现 有设 备
Ｄ Ｉ１ ．９ ９ ｊｉ ｎ１０ － ９２ ２ １ ．０ ０ １ ｏ ０３ ６ ／ ． ｓ ．０ １ ８ ７ ．０ ０ ２ ．３ ｓ
浅 谈无线 网络的安全 解决 方案
林锴 国家地质实验测试 中心 ；北方工业 大学
“ —Ｆｉ Ｗｉ ”是 Ｗ ｉｅｅ ｓ ｄ ｌｔ ｒ ｌｓ Ｆｉ ｅｉｙ
做 Ｗ Ｅ （ ｉｅ ｑ ｉａｅ ｔ Ｐ ｉ ａ ｙ Ｐ Ｗ ｒ ｄ Ｅ ｕ ｖ ｌｎ ｒｖ ｃ