WPA/WPA2密钥派生与分发

最新推荐文章于 2025-06-21 15:43:37 发布

原创

最新推荐文章于 2025-06-21 15:43:37 发布 · 9.6k 阅读

20 ·

CC 4.0 BY-SA版权

文章标签：

#gtk #解密 #网络 #服务器 #blog #ie

本文详细介绍了WPA/WPA2的安全机制，特别是其密钥的派生与分发过程，包括Pairwise Key、Group Key和PeerKey Key层次结构。文中提到，Pairwise Key用于单播流量保护，Group Key用于多播和广播流量，而PeerKey Key适用于IBSS网络。在不同的密钥层次结构中，不同密钥有不同的用途，如KCK、KEK、TEK等，确保了网络通信的安全性。

AUTHOR: Jeffrey.zhu

BLOG：http://blog.youkuaiyun.com/gueter/

1 概述

WPA的密钥生成、管理系统结合了认证和数据私密功能，具有较强的健壮性，在STA和AP之间认证完成且四次握手成功后，各类密钥就产生了。在ESS网络中，RSNA定义了两类密钥层次结构：

1） Pairwise Key层次结构，用于保护单播流量（Unicast Traffic），支持CCMP或TKIP，通过将发送地址、接收地址与Pairwise Key的绑定，可以在解密（Decapsulation）过程中，有效地检测出攻击者伪造的MPDU，即允许接收端的STA检测MAC欺骗及数据伪造，而GTK则不具备这样的能力；

2） Group Key层次结构，用于保护多播（Multicast Traffic）和广播流量（Broadcast Traffic），由单个密钥组成。

在ESS中，AP的BSSID就是IEEE 802.1X 认证器的AA（MAC 地址），而请求者的MAC地址(SPA)也就是STA的MAC地址，在RSN中，使用CCMP的STA在每个<TA, RA>对中，应该至少支持一个Pariwise Key，同时可以用<TA ,RA>来标识Pariwise Key。