美女网站一区二区_在线观看日韩毛片_成人在线视频首页_欧美精品一区二区三区久久久_国产精品亚洲一区二区三区在线_日本免费新一区视频_日本美女一区二区三区_精品亚洲成a人_久久不见久久见免费视频1_91首页免费视频_欧美一区二区在线看_91精品91久久久中77777_天堂蜜桃一区二区三区_av在线一区二区_欧美不卡一区二区_欧美影视一区二区三区

        有線和無線網(wǎng)絡(luò)在安全性方面的考慮是很不一樣的。首先，在有線網(wǎng)絡(luò)中，用戶必須能夠訪問物理的線路或接線器。其次，網(wǎng)卡必須連接上網(wǎng)絡(luò)上。最后，還有用戶身份認(rèn)證的問題。大多數(shù)網(wǎng)絡(luò)要求用戶使用密碼、信令或兩者結(jié)合進(jìn)行身份認(rèn)證。而在無線網(wǎng)絡(luò)中，這些問題一開始在第一個(gè)無線安全標(biāo)準(zhǔn)——有線等效保密（Wired Equivalent Privacy，WEP）中是被忽略的。
        有線等效保密

        WEP是被設(shè)計(jì)用來提供與用戶在有線網(wǎng)絡(luò)所使用的相同的保密機(jī)制。WEP基于RC4對(duì)稱加密標(biāo)準(zhǔn)，它使用64位或128位密鑰。而WEP的安全性問題恰恰就出現(xiàn)在這里，因?yàn)槊荑€的64位或128位并不全被用于加密，它其中的24位實(shí)際上被用作初始化向量（IV）。IV的目的是用不同的密鑰給每個(gè)數(shù)據(jù)包進(jìn)行加密。這是通過將IV添加到40位或104位的預(yù)共享密鑰（PSK）而實(shí)現(xiàn)的。結(jié)果就是IV+PSK。這減小了加密過程中的有效密鑰長度，因?yàn)楝F(xiàn)在密鑰的有效長度只有40位或104位了。

        有兩種方法可以生成和使用PSK：

        一是默認(rèn)密鑰方法，它共享包含最多四個(gè)默認(rèn)密鑰的密鑰集給所有WAP。

        二是密鑰映射方法，它在每一個(gè)無線基站與其它單個(gè)基站之間建立密鑰映射關(guān)系。雖然這個(gè)方法比第一個(gè)方法更安全，但它帶來了額外開銷并降低一定的吞吐量。這個(gè)額外的開銷意味著許多選擇使用WEP的系統(tǒng)要在所有的基站使用一個(gè)共享密鑰。

        為了更好地理解WEP過程，你需要理解布爾邏輯的基本原理。特別是你需要理解異或（Excusive OR， XOR）的用法。XOR只是一個(gè)簡單的2比特位之間的二進(jìn)制比較，它的結(jié)果是另一個(gè)比特位。當(dāng)比較2個(gè)比特位時(shí)，XOR檢查它們是否不同。如果不同，XOR的結(jié)果就是1。如果相同，結(jié)果就是0。表9-2說明了一個(gè)XOR運(yùn)算的例子。

表：異或（XOR）運(yùn)算

        為了更好地理解XOR過程，并且理解WEP是如何工作的，下面讓我們看一下加密消息的七個(gè)步驟：

        1.使用密鑰初始化傳輸和接收基站。這個(gè)密鑰必須使用一個(gè)跨波段機(jī)制來分發(fā)的，如電子郵件發(fā)送、提交到一個(gè)網(wǎng)站，或者寫在紙上發(fā)給你（像許多酒店的做法）。

        2.傳輸基站產(chǎn)生一個(gè)種子，它是通過將40位密鑰附加到24位IV，然后輸入到偽隨機(jī)數(shù)生成器（PRNG）而得到的。

        3.傳輸基站將種輸入到WEP PRNG中生成隨機(jī)類型的密鑰流。

        4.密鑰流與明碼文本進(jìn)行XOR后得到密文。

        5.傳輸基站將密文附加到IV上，并設(shè)置一個(gè)比特位表示它是一個(gè)WEP加密的數(shù)據(jù)包。這就完成了WEP加密，其結(jié)果是傳輸?shù)囊粋€(gè)幀的數(shù)據(jù)。WEP加密的僅僅是數(shù)據(jù)。數(shù)據(jù)包頭和包尾是不加密發(fā)送的。

        6.接收基站檢查所接收的幀的加密位是否被設(shè)置了。如果是，接收基站會(huì)從該幀中提取出IV，并將IV附加到密鑰中去。

        7.接收者生成一個(gè)密鑰流，這個(gè)密鑰流必須是與傳輸基站的密鑰相匹配。這個(gè)密鑰流通過與密文XOR后獲得明文。