6、WLAN安全：从基础到实践

WLAN安全：从基础到实践

1. WLAN安全标准与认证概述

在WLAN（无线局域网）领域，存在多种安全标准和认证，它们在保障网络安全方面发挥着重要作用。以下是不同802.11标准对应的Wi-Fi联盟认证、认证方法、加密方法、密码和密钥生成方式的详细信息：
| 802.11标准 | Wi-Fi联盟认证 | 认证方法 | 加密方法 | 密码 | 密钥生成 |
| — | — | — | — | — | — |
| 802.11 legacy | 无认证 | 开放系统或共享密钥 | WEP | ARC4 | 静态 |
| WPA - Personal | WPA预共享密钥 | WPA预共享密钥 | TKIP | ARC4 | 动态 |
| WPA - Enterprise | 802.1X/EAP | TKIP | ARC4 | 动态 |
| 802.11 - 2012（WPA2 - Personal） | WPA2预共享密钥 | WPA2预共享密钥 | CCMP（强制）
TKIP（可选） | AES（强制）
ARC4（可选） | 动态 |
| 802.11 - 2012（WPA2 - Enterprise） | 802.1X/EAP | CCMP（强制）
TKIP（可选） | AES（强制）
ARC4（可选） | 动态 |

1.1 健壮安全网络（RSN）

802.11 - 2012标准定义了健壮安全网络（RSN）和健壮安全网络关联（RSNA）。两个站点（STA）必须建立一个相互认证和关联的过程，并通过4向握手过程生成动态加密密钥。这种两个站点之间的关联被称为RSNA，即