下载文档原格式
无线网络安全攻防一、无线网络基础知识自从Intel推出的迅驰技术把无线网络作为笔记本电脑的标准配置之后，无线网络的普及就走上了快车道，昔日只用在高端商务场合的无线局域网技术也迅速的走入了家庭。
随着无线网卡和AP等无线网络设备性能的不断提升和价格的持续走低，无线网络已经成为家庭组网的现实选择！1、WLAN来龙去脉及林林总总适用于家庭无线网络也称为WiFi（Wireless Fidelity，无线保真技术）或WLAN （Wireless Local Area Network，无线局域网），传统的计算机网络通常是采用铜缆或光缆构成有线局域网，但有线网络布线工程量大，线路容易损坏，网络中的节点不能移动，为解决这些问题，无线局域网便应运而生了。
所谓的IEEE 802.11其实是无线网络的协议标准，正如人与人之间相互交流要遵循一定的规则一样，计算机之间的相互通信也需要共同遵守一定的规则，这些规则就称为网络协议。
共同的协议标准是确保不同厂商生产设备实现互通与兼容的基础，到目前为止，IEEE 正式发布的无线网络协议标准共有IEEE 802.11、IEEE 802.11a、IEEE 802.11b、IEEE 802.11g 四个，最新IEEE 802.11n标准的草案则在今年1月份获得通过。
2、无线标准参数对比表无线技术与标准802.11 802.11a 802.11b 802.11g 802.11n 蓝牙推出时间1997年1999年1999年2002年2006年1994年工作频段 2.4GHz 5GHz 2.4GHz 2.4GHz 2.4GHz和5GHz2.4GHz最高传输速率2Mbps 54Mbps 11Mbps 54Mbps 108Mbps以上2Mbps实际传输速率低于2Mbps 31Mbps 6Mbps 20Mbps 大于30Mbps 低于1Mbps 传输距离100M 80M 100M 150M以上100M以上10~30M主要业务数据数据、图像、语音数据、图像数据、图像、语音数据、语音、高清图像语音、数据成本高低低低低低3、WLAN的安全保护机制WLAN的安全性一度是媒体和用户关注的热点，中国推出的WAPI无线网络标准也主要是针对WLAN的安全性而提出的。
无线局域网国际标准无线接入技术区别于有线接入的特点之一是标准不统一，不同的标准有不同的应用。
目前比较流行的有802.11标准、蓝牙标准以及HomeRF（家庭网络）标准等。
1．802.11标准802.11是1997年IEEE最初制定的一个WLAN标准，主要用于解决办公室无线局域网和校园网中用户与用户终端的无线接入，其业务范畴主要限于数据存取，速率最高只能达2Mbps。
由于它在速率、传输距离、安全性、电磁兼容能力及服务质量方面均不尽人意，从而产生了其系列标准。
（1）802.11b：将速率扩充至11Mbps，并可在5.5Mbps、2Mbps 及1Mbps之间进行自动速率调整，也提供了MAC层的访问控制和加密机制，以提供与有线网络相同级别的安全保护，还提供了可选择的40位及128位的共享密钥算法，从而成为目前802.11系列的主流产品。
而802.11b＋还可将速率增强至22Mbps。
（2）802.11a：工作于5GHz频段，最高速率提升至54Mbps。
（3）802.11g：工作于2.4GHz频段，与802.11b兼容，最高速率亦提升至54Mbps。
（4）802.11c：为MAC/LLC性能增强。
（5）801.11d：对应802.11b版本，解决那些不能使用 2.4GHz 频段国家的使用问题。
（6）802.11e：是一个瞄准扩展服务质量的标准，其分布式控制模式可提供稳定合理的服务质量，而集中控制模式可灵活支持多种服务质量策略。
（7）802.11f：用于改善802.11协议的切换机制，使用户能在不同无线信道或接入设备点间可漫游。
（8）802.11h：可用于比802.11a更好地控制发信功率（借助PC 技术）和选择无线信道（借助动态频率选择技术），而与802.11e一起，可适应欧洲的更严格的标准。
（9）802.11i、802.1x：主要着重于安全性，802.11i能支持鉴别和加密算法的多种框架协议，支持企业、公众及家庭应用；802.1x的核心为具有可扩展认证协议，可对以太网端口鉴别，扩展至无线应用。
简介三种无线网络WLAN安全标准出处：互联网网络的安全机制都有自己的协议标准，就如我们的社会有自己的法律所约束，确保社会的安定。
关于无线网络WLAN安全标准是本文的主要内容，了解了无线网络WLAN安全标准，希望对大家有所帮助。
无线网络WLAN安全标准，大致有三种，分别是WEP、WPA和WAPI。
1：WEPWEP(WiredEquivalentPrivacy)是802.11b采用的安全标准，用于提供一种加密机制，保护数据链路层的安全，使无线网络WLAN 的数据传输安全达到与有线LAN相同的级别。
WEP采用RC4算法实现对称加密。
通过预置在AP和无线网卡间共享密钥。
在通信时，WEP 标准要求传输程序创建一个特定于数据包的初始化向量(IV)，将其与预置密钥相组合，生成用于数据包加密的加密密钥。
接收程序接收此初始化向量，并将其与本地预置密钥相结合，恢复出加密密钥。
WEP允许40bit长的密钥，这对于大部分应用而言都太短。
同时，WEP不支持自动更换密钥，所有密钥必须手动重设，这导致了相同密钥的长期重复使用。
第三，尽管使用了初始化向量，但初始化向量被明文传递，并且允许在5个小时内重复使用，对加强密钥强度并无作用。
此外，WEP中采用的RC4算法被证明是存在漏洞的。
综上，密钥设置的局限性和算法本身的不足使得WEP存在较明显的安全缺陷，WEP提供的安全保护效果，只能被定义为“聊胜于无”。
2：WPAWPA(Wi-FiProtectedAccess)是保护Wi-Fi登录安全的装置。
它分为WPA和WPA2两个版本，是WEP的升级版本，针对WEP的几个缺点进行了弥补。
是802.11i的组成部分，在802.11i没有完备之前，是802.11i的临时替代版本。
不同于WEP，WPA同时提供加密和认证。
它保证了数据链路层的安全，同时保证了只有授权用户才可以访问无线网络WLAN。
WPA 采用TKIP协议(TemporalKeyIntegrityProtocol)作为加密协议，该协议提供密钥重置机制，并且增强了密钥的有效长度，通过这些方法弥补了WEP协议的不足。
保护您的无线网络免受入侵随着科技的不断进步，越来越多的家庭和企业开始使用无线网络来进行日常生活和工作。
然而，随之而来的网络安全隐患也日益严重，入侵者可能通过未经授权的方式侵入您的网络，窃取个人信息或进行其他不法行为。
因此，保护您的无线网络免受入侵成为至关重要的一环。
一、加密您的无线网络首先，确保您的无线网络采用强大的加密方式，如WPA2或WPA3。
这可以防止入侵者通过破解您的网络密码轻易进入。
同时，定期更换网络密码也是必不可少的，避免密码被破解的风险。
二、隐藏您的网络名称另外，将您的无线网络名称（SSID）设置为不易被识别的名字，不要使用与个人信息相关的词汇。
通过隐藏您的网络名称，可以降低入侵者发现您的网络的可能性，增加网络安全性。
三、启用网络防火墙启用网络防火墙可以有效阻止未经授权的数据包进入您的网络，从而保护您的网络免受潜在的攻击。
通过设置防火墙规则，可以限制网络流量，并监控网络安全事件。
四、定期更新网络设备及时更新您的路由器和其他网络设备的固件和软件是确保网络安全的关键步骤。
进入设备设置界面，查看是否有可用的更新，并及时下载安装，修补已知的漏洞，提高网络的安全性。
五、限制无线网络访问另一种有效的方式是限制无线网络的访问权限。
您可以设置访客网络，单独为访客提供不同的网络访问权限，保护主网络的安全性。
此外，您还可以通过MAC地址过滤等方式，限制连接到网络的设备数量和权限。
总结：通过以上几种方法，您可以有效地保护您的无线网络免受入侵。
网络安全是一个持续的过程，需要不断关注和维护。
只有保持警惕，及时采取相应的安全措施，才能确保您的无线网络的安全性，保护个人信息和数据的安全。
愿您的网络始终安全可靠，远离入侵威胁。
无线网络安全随着无线网络的普及和应用，无线网络安全也变得越来越重要。
在无线网络中，信息传输通过无线信号进行，这就意味着信息可能会被未经授权的人窃取或篡改。
为了确保无线网络的安全性，我们需要采取一系列的安全措施。
1. 加密加密是无线网络安全的基础。
无线网络通常使用的加密方式有两种：WEP（有线等效隐私）和WPA（Wi-Fi保护访问）。
WEP已经被证明是不安全的，因为它的加密算法容易被。
我们强烈建议使用更安全的WPA或WPA2加密方式来保护无线网络。
2. 密码设置强密码也是保护无线网络安全的重要措施。
密码应该包括字母、数字和特殊字符，并且长度应该足够长。
密码应该定期更换，以增加无线网络的安全性。
3. 隐藏网络名称（SSID）隐藏无线网络的名称（SSID）可以减少未经授权的人发现你的网络的机会。
这样，只有知道网络名称的人才能连接到你的无线网络。
但这并不是绝对安全的措施，因为熟练的黑客仍然可以通过其他方式找到隐藏的网络。
4. MAC地质过滤MAC地质过滤是一种限制连接到无线网络的设备的方法。
每个设备都有唯一的MAC地质，通过设置只允许已知设备连接到无线网络，可以增加网络的安全性。
5. 关闭远程管理远程管理功能可能容易受到攻击，我们建议禁用该功能，除非你确实需要远程管理设备。
6. 定期更新设备固件设备固件通常包含修复安全漏洞和增加新功能的更新。
定期更新设备固件可以确保无线网络的安全性。
7. 使用防火墙通过使用防火墙，可以监控和控制无线网络中的数据流量，阻止恶意攻击和未经授权的访问。
8. 避免使用公共无线网络公共无线网络往往是不安全的，因为它们通常没有加密和其他安全措施。
为了保护个人信息的安全，最好避免使用公共无线网络，或者使用VPN等工具来加密数据传输。
，无线网络安全是我们应该重视的问题。
通过采取适当的安全措施，我们可以保护我们的无线网络不受未经授权的访问和攻击。
目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA-PSK（TKIP）+WPA2-PSK（AES）。
WEP（有线等效加密）WEP是WiredEquivalentPrivacy的简称，802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。
WEP被用来提供和有线lan同级的安全性。
LAN天生比WLAN安全，因为LAN的物理结构对其有所保护，部分或全部网络埋在建筑物里面也可以防止未授权的访问。
经由无线电波的WLAN没有同样的物理结构，因此容易受到攻击、干扰。
WEP的目标就是通过对无线电波里的数据加密提供安全性，如同端-端发送一样。
WEP特性里使用了rsa 数据安全性公司开发的rc4prng算法。
如果你的无线基站支持MAC过滤，推荐你连同WEP 一起使用这个特性(MAC过滤比加密安全得多)。
尽管从名字上看似乎是一个针对有线网络的安全选项，其实并不是这样。
WEP标准在无线网络的早期已经创建，目标是成为无线局域网WLAN的必要的安全防护层，但是WEP 的表现无疑令人非常失望。
它的根源在于设计上存在缺陷。
在使用WEP的系统中，在无线网络中传输的数据是使用一个随机产生的密钥来加密的。
但是，WEP用来产生这些密钥的方法很快就被发现具有可预测性，这样对于潜在的入侵者来说，就可以很容易的截取和破解这些密钥。
即使是一个中等技术水平的无线黑客也可以在两到三分钟内迅速的破解WEP加密。
IEEE802.11的动态有线等效保密(WEP)模式是二十世纪九十年代后期设计的，当时功能强大的加密技术作为有效的武器受到美国严格的出口限制。
由于害怕强大的加密算法被破解，无线网络产品是被被禁止出口的。
然而，仅仅两年以后，动态有线等效保密模式就被发现存在严重的缺点。
但是二十世纪九十年代的错误不应该被当著无线网络安全或者IEEE802.11标准本身，无线网络产业不能等待电气电子工程师协会修订标准，因此他们推出了动态密钥完整性协议TKIP(动态有线等效保密的补丁版本)。
wlan网络安全标准WLAN网络安全标准1. 强密码要求：在WLAN网络中，所有用户都应该使用强密码来保护他们的账户和连接。
强密码应该包括至少8个字符，并且包括大小写字母、数字和特殊字符。
2. 定期更换密码：为了提高安全性，所有用户应该定期更换他们的WLAN密码。
最好是每个月或每个季度更换一次密码，以确保网络的安全性。
3. 加密通信：所有WLAN网络的通信应该使用加密来保护数据的传输。
最常用的加密协议是WPA2（Wi-Fi Protected Access 2），它提供了强大的安全性和数据保护。
4. 禁用WPS功能：Wi-Fi保护设置（WPS）是一种方便的功能，可用于快速配置和连接无线设备。
然而，WPS功能也存在安全漏洞，因此建议在WLAN网络中禁用该功能。
5. 隐藏网络名称（SSID）：通过隐藏WLAN网络的名称（也称为SSID），可以增加网络的安全性。
这样，只有知道网络名称的用户才能连接到该网络，从而降低了未经授权访问的风险。
6. 定期更新网络设备的固件：网络设备的固件更新通常包括修复安全漏洞和增强网络安全性的功能。
因此，所有网络设备的固件应该定期更新，以确保网络的安全性。
7. 使用网络防火墙：网络防火墙是保护WLAN网络免受未经授权访问和恶意攻击的重要工具。
通过配置网络防火墙，可以过滤不安全的数据包，并阻止潜在的网络入侵。
8. 分离访客网络：为了保护主要网络免受访客设备的潜在风险，建议在WLAN网络中设置一个独立的访客网络。
这样，访客设备将与主要网络隔离，从而降低了主要网络被攻击的风险。
9. 监控网络活动：定期检查和监控WLAN网络的活动可以帮助及早发现潜在的安全问题。
通过使用网络监控工具，可以检测异常的数据流量、未经授权的设备连接等问题，并及时采取措施解决这些问题。
10. 培训用户安全意识：除了技术措施外，正确的安全意识教育也非常重要。
所有WLAN网络用户应该接受关于网络安全的培训，包括如何创建和管理安全密码、如何识别和防止网络攻击等内容，以提高他们的安全意识。
802.11系列标准归纳802.11是IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据存取，速率最高只能达到2Mbps。
由于它在速率和传输距离上都不能满足人们的需要，因此，IEEE小组又相继推出了802.11b和802.11a两个新标准，前者已经成为目前的主流标准，而后者也被很多厂商看好。
802.11b802.11b也称作Wi-Fi，其采用2.4GHz直接序列扩频，最大数据传输速率为11Mb/s，无须直线传播。
动态速率转换当射频情况变差时，可将数据传输速率降低为5.5Mb/s、2Mb/s和1Mb/s。
使用范围：支持的范围是在室外为300米，在办公环境中最长为100米。
802.11b使用与以太网类似的连接协议和数据包确认，来提供可靠的数据传送和网络带宽的有效使用。
802.11a802.11a标准是已在办公室、家庭、宾馆、机场等众多场合得到广泛应用的802.11b无线联网标准的后续标准，其工作在5GHzU-NII频带，物理层速率可达54Mb/s，传输层可达25Mbps。
可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。
802.11g802.11g其实是一种混合标准，它既能适应传统的802.11b标准，在2.4GHz频率下提供每秒11Mbit/s 数据传输率，也符合802.11a标准在5GHz频率下提供56Mbit/s数据传输率。
无线局域网各大标准太多的IEEE 802.11标准极易引起混乱，应当减少标准。
除了完整定义WLAN系统的三类主要规范（802. 11a、802.11b及802.11g）外，IEEE目前正设法制定增强型标准，以减少现行协议存在的缺陷。
这并非开发新的无线LAN系统，而是对原标准进行扩展，最终形成一类——最多是保留现行三类标准。
无线网络安全模式随着无线网络的普及和应用，无线网络安全问题也越来越受到关注。
为了保护无线网络的安全，人们提出了多种无线网络安全模式。
本文将介绍几种常见的无线网络安全模式：WEP、WPA、WPA2和WPA3。
首先介绍WEP（Wired Equivalent Privacy）模式。
WEP模式是最早出现的无线网络安全模式。
它使用的是128位的加密密钥，通过这个密钥对数据进行加密和解密。
但是WEP模式存在着很大的安全漏洞，可以通过简单的破解方法轻松获取密钥。
因此，现在已经很少使用WEP模式来保护无线网络安全。
接下来介绍WPA（Wi-Fi Protected Access）模式。
WPA模式是对WEP模式的改进和增强。
它引入了一个动态的加密密钥，可以定期更换密钥，增加了无线网络的安全性。
WPA模式还引入了预共享密钥（Pre-shared Key）或802.1X认证，可以控制无线网络的访问权限。
相比于WEP模式，WPA模式的安全性更高，但仍存在一些安全漏洞。
然后介绍WPA2（Wi-Fi Protected Access 2）模式。
WPA2模式是对WPA模式的进一步改进。
它使用更加安全的AES （Advanced Encryption Standard）加密算法，提供了更高的无线网络安全性。
WPA2模式还增加了支持802.11i标准和EAP （Extensible Authentication Protocol）认证。
WPA2模式目前被广泛应用于无线网络中，是目前比较安全的无线网络安全模式。
最后是WPA3模式。
WPA3模式是对WPA2模式的最新改进。
相比于WPA2模式，WPA3模式引入了更加安全的SAE （Simultaneous Authentication of Equals）加密算法，增加了无线网络的安全性。
WPA3模式还增加了Wi-Fi Easy Connect功能，简化了设备之间的连接过程。
不过，目前WPA3模式的应用还比较少，仍然处于发展阶段。
wapi标准WAPI标准。
WAPI（无线局域网身份认证）是一种用于无线局域网（WLAN）的身份认证和加密标准。
它旨在提供更高级别的安全性，以保护无线网络免受未经授权的访问和数据泄露。
WAPI标准是中国国家标准，用于保护无线网络通信的安全性和隐私性。
本文将介绍WAPI标准的相关内容，包括其背景、特点和应用。
WAPI标准的背景。
WAPI标准最初是由中国科学院计算技术研究所（ICT）开发的，旨在解决WLAN安全性方面的问题。
在过去，WLAN存在着安全性不足的问题，容易受到黑客攻击和数据泄露的威胁。
因此，WAPI标准的制定是为了提高无线网络的安全性，保护用户的隐私和数据安全。
WAPI标准的特点。
WAPI标准具有以下几个显著特点：1. 强大的加密算法，WAPI标准采用了先进的加密算法，包括SM2、SM3和SM4等，可以有效地保护无线网络通信的安全性。
2. 身份认证机制，WAPI标准采用了基于数字证书的身份认证机制，可以确保用户的身份信息得到有效验证，防止未经授权的访问。
3. 高效的密钥管理，WAPI标准采用了高效的密钥管理机制，可以确保密钥的安全生成和分发，保护通信数据的机密性。
4. 兼容性，WAPI标准与国际上的WLAN安全标准兼容，可以与其他无线网络设备进行互操作，保证通信的顺畅和安全。
WAPI标准的应用。
WAPI标准已经在中国国内得到了广泛的应用，包括政府机关、企业和个人用户的无线网络设备中。
通过使用WAPI标准，用户可以有效地保护自己的无线网络通信安全，防止黑客攻击和数据泄露的风险。
同时，WAPI标准也为中国无线网络设备的国际化提供了技术支持，使中国无线网络设备能够在国际市场上获得更广泛的应用。
结论。
WAPI标准是中国国家标准，用于保护无线网络通信的安全性和隐私性。
它具有强大的加密算法、身份认证机制、高效的密钥管理和兼容性等特点，已经在中国国内得到了广泛的应用。
通过使用WAPI标准，用户可以有效地保护无线网络通信的安全，防止黑客攻击和数据泄露的风险。
简介三种无线网络WLAN安全标准出处：互联网网络的安全机制都有自己的协议标准，就如我们的社会有自己的法律所约束，确保社会的安定。
关于无线网络WLAN安全标准是本文的主要内容，了解了无线网络WLAN安全标准，希望对大家有所帮助。
无线网络WLAN安全标准，大致有三种，分别是WEP、WPA和WAPI。
1：WEPWEP(WiredEquivalentPrivacy)是802.11b采用的安全标准，用于提供一种加密机制，保护数据链路层的安全，使无线网络WLAN的数据传输安全达到与有线LAN相同的级别。
WEP采用RC4算法实现对称加密。
通过预置在AP和无线网卡间共享密钥。
在通信时，WEP 标准要求传输程序创建一个特定于数据包的初始化向量(IV)，将其与预置密钥相组合，生成用于数据包加密的加密密钥。
接收程序接收此初始化向量，并将其与本地预置密钥相结合，恢复出加密密钥。
WEP允许40bit长的密钥，这对于大部分应用而言都太短。
同时，WEP不支持自动更换密钥，所有密钥必须手动重设，这导致了相同密钥的长期重复使用。
第三，尽管使用了初始化向量，但初始化向量被明文传递，并且允许在5个小时内重复使用，对加强密钥强度并无作用。
此外，WEP中采用的RC4算法被证明是存在漏洞的。
综上，密钥设置的局限性和算法本身的不足使得WEP存在较明显的安全缺陷，WEP提供的安全保护效果，只能被定义为“聊胜于无”。
2：WPAWPA(Wi-FiProtectedAccess)是保护Wi-Fi登录安全的装置。
它分为WPA和WPA2两个版本，是WEP的升级版本，针对WEP的几个缺点进行了弥补。
是802.11i的组成部分，在802.11i没有完备之前，是802.11i的临时替代版本。
不同于WEP，WPA同时提供加密和认证。
它保证了数据链路层的安全，同时保证了只有授权用户才可以访问无线网络WLAN。
WPA采用TKIP协议(TemporalKeyIntegrityProtocol)作为加密协议，该协议提供密钥重置机制，并且增强了密钥的有效长度，通过这些方法弥补了WEP协议的不足。
认证可采取两种方法，一种采用802.11x协议方式，一种采用预置密钥PSK方式。
3：WAPIWAPI(无线网络WLANAuthenticationandPrivacyInfrastructure)是我国自主研发并大力推行的无线网络WLAN安全标准，它通过了IEEE(注意，不是Wi-Fi)认证和授权，是一种认证和私密性保护协议，其作用类似于802.11b中的WEP，但是能提供更加完善的安全保护。
WAPI采用非对称(椭圆曲线密码)和对称密码体制(分组密码)相结合的方法实现安全保护，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。
WAPI除实现移动终端和AP之间的相互认证之外，还可以实现移动网络对移动终端及AP的认证。
同时，AP和移动终端证书的验证交给AS完成，一方面减少了MT和AP的电量消耗，另一方面为MT和AP使用不同颁发者颁发的公钥证书提供了可能。
TKIP简介在IEEE 802.11i规范中，TKIP: Temporal Key Integrity Protocol（暂时密钥集成协议）负责处理无线安全问题的加密部分。
TKIP在设计时考虑了当时非常苛刻的限制因素：必须在现有硬件上运行，因此不能使用计算先进的加密算法。
特性TKIP是包裹在已有WEP密码外围的一层“外壳”。
TKIP由WEP使用的同样的加密引擎和RC4算法组成。
不过，TKIP中密码使用的密钥长度为128位。
这解决了WEP的第一个问题：过短的密钥长度。
TKIP的一个重要特性，是它变化每个数据包所使用的密钥。
这就是它名称中“动态”的出处。
密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。
混合操作在设计上将对无线站和接入点的要求减少到最低程度，但仍具有足够的密码强度，使它不能被轻易破译。
利用TKIP传送的每一个数据包都具有独有的48位序列号，这个序列号在每次传送新数据包时递增，并被用作初始化向量和密钥的一部分。
将序列号加到密钥中，确保了每个数据包使用不同的密钥。
这解决了WEP的另一个问题，即所谓的“碰撞攻击”。
这种攻击发生在两个不同数据包使用同样的密钥时。
在使用不同的密钥时，不会出现碰撞。
以数据包序列号作为初始化向量，还解决了另一个WEP问题，即所谓的“重放攻击（replay attacks）”。
由于48位序列号需要数千年时间才会出现重复，因此没有人可以重放来自无线连接的老数据包：由于序列号不正确，这些数据包将作为失序包被检测出来。
最重要因素被混合到TKIP密钥中的最重要因素是基本密钥。
如果没有一种生成独特的基本密钥的方法，TKIP尽管可以解决许多WEP存在的问题，但却不能解决最糟糕的问题：所有人都在无线局域网上不断重复使用一个众所周知的密钥。
为了解决这个问题，TKIP生成混合到每个包密钥中的基本密钥。
无线站每次与接入点建立联系时，就生成一个新基本密钥。
这个基本密钥通过将特定的会话内容与用接入点和无线站生成的一些随机数以及接入点和无线站的MAC地址进行散列处理来产生。
由于采用802.1x认证，这个会话内容是特定的，而且由认证服务器安全地传送给无线站。
基于AES算法的WLAN安全机制分析Performance Analysis of AES-Based WLAN Security刘永元,张联峰,刘乃安摘要：高级加密标准(AES)加密算法Rijndael采用对称的块加密技术，提供比WEP/TKIP中RC4算法更高的加密性能，它将成为取代WEP的新一代的加密技术，为无线网络带来更强大的安全防护。
文章主要讲述了AES加密算法，在分支编码本(OCB)模式下的AES加密机制原理，AES算法在WLAN中的应用，以及现有的一些针对AES算法的攻击方法。
关键词：高级加密标准；分支编码本模式；无线局域网；性能分析；无线健壮安全认证协议Abstract:Advanced Encryption Standard (AES) is a symmetric block ciper that is based upon the Rijndael algorithm. It performs better encryption than WEP/TKIP, and is expecting to replace WEP, strengthening wireless information security. This paper describes AES and Rijndael algorithm, a ciper suite based on the AES and Offset Codebook (OCB) mode, the implementation of AES in WLAN, and some attacks on the ciper AES.Key words:Advanced Encryption Standard; Offset Codebook mode; Wireless LAN; performance analysis; Wireless Robust Authenticated Protocol随着无线局域网（WLAN）技术的迅速发展，无线网络安全越来越受到人们的关注。
但IEEE802.11协议中包含的有线等效保密(WEP)子协议存在着各种各样的安全缺陷，无法保证数据的机密性、完整性和对接入用户实现身份认证。
为了修补WEP协议，IEEE802.11工作组制定了TKIP（Temporal Key Integrity Protocol）安全协议。
TKIP继续使用RC4算法，但实现了动态密钥更新，还增加了一个IV的杂凑函数和一个新的消息完整性校验算法，极大地提高了加密安全强度。
但作为一个临时加密协议，由于WEP本身的缺陷，TKIP也很容易受到攻击。
为了彻底改善其协议的安全性能，IEEE802.11工作组在IEEE 802.11i中定义了一种基于高级加密标准(AES)的全新加密算法，以实施更强大的加密和消息完整性检查。
1 AES算法AES (Advanced Encryption Standard)是1997年1月美国国家标准和技术研究所（NIST）发布征集的新加密算法。
2000年10月2日，由比利时设计者Joan Daemen和Vincent Rijmen设计的Rijndael算法以其优秀的性能和抗攻击能力，最终赢得了胜利，成为新一代的加密标准AES。
1.1 Rijndael加密Rijndael是一个密钥迭代分组密码，包含了轮变换对状态的重复作用。
轮数Nr 的值取决于分组和密钥的长度。
对于AES，当密钥长度为128比特时，Nr =10；当密钥长度为192比特时，Nr =12；当密钥长度为256比特时，Nr =14。
Rijndael算法的加密过程如图1所示。
它包括一个初始密钥加法，记作AddRoundKey，接着进行Nr-1次轮变换(Round)，最后再使用一个轮变换(FinalRound)。
轮变换由4个步骤组成：SubBytes，ShiftRows，MixColumns和AddRoundKey。
最后一轮与前Nr -1次轮变换稍有不同，省掉了其中的MixColumns步骤。
步骤SubBytes是Rijndael算法中唯一的非线性变换——砖匠置换。
步骤ShiftRows是一个字节换位，它将状态中的行按照不同的偏移量进行循环移位。
使第i 行第j 位的字节移动到位置（j -Ci）mod Nb，移动偏移量Ci 的值依赖于Nb 的取值。
其中Nb =分组长度/32，对于AES，Nb 取固定长度4。
步骤MixColumns是作用在状态各列的砖匠置换。
密钥加法AddRoundKey将状态与一个轮密钥进行异或。
轮密钥是由密码密钥通过密钥编排方案[1]导出。
轮密钥的长度等于分组的长度。
1.2 Rijndael解密Rijndael解密算法有2种形式。
一种是直接解密算法，即直接利用步骤InsubBytes，InvShiftRows，InvMixColumns和AddRoundKey的逆并倒置其次序对数据进行解密。
另一种是等价解密算法，其实现原理如图2所示。
等价解密算法有利于有效实现良好的运算次序。
2 基于分支编码本模式的AES保密机制2.1 AES-OCB加密原理OCB (Offset Codebook)是802.11健壮安全网络（RSN）AES算法所采用的操作模式。
OCB算法使用AES块加密，利用一个临时密钥K和一个随机数(Nonce)完成对数据的保密和完整性检验。
