80211（Wi-Fi）认证与加密介绍

原创

已于 2023-05-23 14:59:09 修改 · 3.9k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#网络

于 2023-05-23 14:34:00 首次发布

文章详细介绍了Wi-Fi网络的各种认证方式，包括开放系统认证、共享密钥认证、WPS、802.1X/EAP认证以及预共享密钥（PSK）。特别强调了802.1X认证协议，涉及其主要参与方（请求方、认证服务器和认证器）及认证流程。此外，还提到了AndroidWi-Fi的认证选择，如WPA/WPA2PSK和WPA3的个人与企业模式。最后，讨论了加密算法，如TKIP和CCMP在WPA和WPA2中的作用，以及WPA3的增强安全特性。

802.11（Wi-Fi）网络的认证方式用于验证连接到网络的设备身份，并确保只有经过身份验证的设备才能访问网络。

以下是一些常见的802.11认证方式：

开放系统认证（Open System Authentication）：这是最基本的认证方式，它允许任何设备连接到Wi-Fi网络，无需进行身份验证。数据传输可以使用其他的加密机制，如WEP、WPA或WPA2。
共享密钥认证（Shared Key Authentication）：这种认证方式要求设备提供与访问点（AP）共享的预先配置的密钥进行身份验证。它使用基于WEP（已不安全）或WPA/WPA2的加密算法来保护数据传输的机密性。PS：这里插入一个概念名词叫预共享密钥认证（Pre-Shared Key，简称PSK），这个无线接入点（通常是路由器）和客户端设备之间共享一个预先设定的密钥（即预共享密钥）。这个密钥在网络设置中配置，并在客户端设备上输入以连接到Wi-Fi网络。
Wi-Fi 保护设置（Wi-Fi Protected Setup，WPS）：WPS是一种简化的认证方式，旨在使设备的配置更加简单和方便。它使用PIN码、按键（Push-Button）或NFC（Near Field Communication）等方法进行设备之间的快速和自动身份验证。
802.1X/EAP认证：这是一种基于网络中心认证的认证方式，通常在企业网络中使用。它要求设备提供有效的用户凭据（如用户名和密码）或数字证书等进行身份验证，并使用扩展认证协议（EAP）与认证服务器进行通信。
客户端隔离（Client Isolation）：这是一种网络配置选项，限制了连接到同一无线网络的客户端之间的通信。它可确保设备只能与访问点进行通信，而无法直接与其他客户端进行通信，从而增加网络的安全性和隐私性。

除了上述认证方式外，还有其他一些专用的认证方式和安全协议，如EAP-TLS（基于证书的EAP认证）、EAP-TTLS（隧道传输层安全的EAP认证）和PEAP（保护的E