11、无线加密协议：WEP、TKIP、CCMP及WPA/WPA2详解

无线加密协议：WEP、TKIP、CCMP及WPA/WPA2详解

1. 有线等效保密协议（WEP）

1.1 WEP概述

有线等效保密协议（WEP）是一种第二层安全协议，采用ARC4流密码。最初的802.11标准定义了64位和128位WEP作为支持的加密方法，当前的802.11 - 2012标准仍将WEP定义为预RSNA安全的旧加密方法。自2000年以来，Wi - Fi联盟一直在对使用WEP加密的802.11无线电进行认证。

1.2 WEP加密过程

• 随机生成一个24位的明文初始化向量（IV），并将其与静态密钥相结合。
• 静态密钥和IV作为WEP的种子材料，通过伪随机ARC4算法生成密钥流。
• 使用布尔异或（XOR）过程将密钥流中的伪随机位与明文数据位相结合，得到WEP密文，即加密数据。
• 对要加密的明文数据进行循环冗余校验（CRC），并将完整性检查值（ICV）附加到明文数据的末尾。ICV用于数据完整性，不要与作为ARC4密码种子材料一部分的IV混淆。

下面是WEP加密过程的简单示意：

graph LR
    A[24位初始化向量（IV）] --> C[ARC4算法]
    B[静态密钥] --> C
    C --> D[密钥流]
    E[明文数据] --> F[XOR过程]
    D --> F
    F --> G[WEP密文]
    E --> H[CRC - 32]
    H --> I[