14、无线局域网安全认证与加密技术详解

无线局域网安全认证与加密技术详解

一、身份验证方式

1.1 软件令牌认证

用户可在移动设备上启动应用程序获取认证码，该码通常与密码或 PIN 码结合使用，形成双因素认证系统。例如 Google Authenticator 就是一款优秀的免费软件令牌，用户可以尝试使用。

1.2 硬件令牌认证

基于硬件的令牌系统通常提供一个钥匙链大小的设备，按下按钮即可显示当前认证码，此码与密码或 PIN 码配合使用。大多数令牌系统基于时间同步（或其他同步点）算法，在软件系统或硬件设备中生成正确的代码。这意味着今天有效的代码明天将失效，从而提供更高的安全性。

二、基于密码短语的安全机制

2.1 CCMP 加密套件

当前 802.11 - 2012 标准中首选的密码套件是 CCMP（Counter Mode Cipher Block Chaining Message Authentication Code Protocol），它基于高级加密标准（AES）加密算法，可通过任何支持 WPA2 互操作性认证的 802.11 设备使用。WPA2 的个人版本允许管理员输入静态密码短语，以替代 EAP 密钥生成和管理技术。但只有当密码短语采用不可预测或不太可能重复的方法选择时，其安全性才足够强。

2.2 密码短语转换

许多制造商允许以 ASCII 文本或十六进制字符形式输入密码短语。基于 ASCII 的密码短语通过转换哈希转换为 256 位预共享密钥（PSK），802.11 - 2012 标准提供了密码短语到 PSK 的映射过程。

2.3 弱密码短语的风