18、802.11 认证与密钥管理详解

802.11 认证与密钥管理详解

在无线局域网（WLAN）的安全体系中，认证与密钥管理（AKM）是至关重要的环节。它不仅涉及到设备之间的身份验证，还关乎加密密钥的生成与分发，直接影响着网络的安全性和数据传输的保密性。下面将深入探讨 AKM 的相关概念、不同类型的安全网络以及密钥层次结构。

关键术语解读

为了更好地理解 AKM，首先需要熟悉一些关键术语：
|术语|定义|
| ---- | ---- |
|RSN（Robust Security Network）|仅允许创建健壮安全网络关联（RSNA）的安全网络。可通过 Beacon 帧的 RSN 信息元素（IE）中指定的组密码套件不是有线等效保密（WEP）来识别。|
|RSNA（Robust Security Network Association）|如果两个站点（STAs）之间建立认证或关联的过程包括 4 次握手，则使用这种关联类型。需注意，一对设备存在 RSNA 本身并不意味着提供了健壮的安全保障，只有当网络中的所有设备都使用 RSNA 时，才能实现健壮的安全。|
|pre - RSNA（Pre - Robust Security Network Association）|如果两个站点之间建立认证或关联的过程不包括 4 次握手，则使用这种关联类型。|
|TSN（Transition Security Network）|允许创建预健壮安全网络关联（pre - RSNA）以及 RSNA 的安全网络。可通过 Beacon 帧的健壮安全网络（RSN）信息元素中指示的组密码套件是 WEP 来识别。|
|MSK（Master Session Key）|在可扩展认证协议（EAP）对等方之间派生