19、无线局域网安全：认证与密钥管理详解

无线局域网安全：认证与密钥管理详解

在无线局域网（WLAN）的安全体系中，认证与密钥管理（AKM）是至关重要的环节。它涉及到众多专业术语和复杂的流程，下面将详细介绍相关知识。

1. 组临时密钥（GTK）与单播流量密钥

在处理组播流量时，组临时密钥（GTK）发挥着关键作用。GTK 由组主密钥（GMK）派生而来，而 GMK 由认证器（如接入点 AP、无线控制器或云管理设备）生成。与单播流量的成对临时密钥（PTK）派生过程不同，GTK 的派生是一个独立的过程。在 4 次握手过程中，GTK 会被安装到设备中，并且对于同一服务集中的所有设备，GTK 是通用的，这样所有站点（STA）才能共享和理解组播流量。

2. WPA 和 WPA2 个人网络的安全问题

在 WPA 和 WPA2 个人网络中，网络中的每个成员都知道预主密钥（PMK）或用于派生 PMK 的密码短语。由于通过观察 4 次握手可以收集到 PTK 的其他输入信息，因此基本服务集（BSS）中的其他成员有可能重新创建单播加密密钥。这就存在潜在的安全漏洞，特别是当 BSS 中的所有成员不可信时。从网络安全管理的角度来看，预共享密钥（PSK）网络的可扩展性有限。因为服务集中的所有 STA 或设备都必须输入相同的密码短语或 PSK。在家庭或小型网络中，这很容易实现，但在企业网络中，管理 PSK WLAN 可能具有挑战性，包括首次实施网络时输入密钥以及定期更换密钥都很耗时。虽然有一些专有和自动化的解决方案可以减轻密码短语或密钥管理的负担，但 PSK 的使用和管理仍应在企业安全策略中明确规定。

3. 802.1X/EAP 密钥层次结构

当使用 WPA 或 WPA2 企业网络时，8