Beaconing Probing SSID Nonbroadcasting WiFi Protected Access WPA

Beaconing

Probing

SSID Non-broadcasting

Wi-Fi Protected Access (WPA) WPA-Personal (WPA-PSK) – споделен ключ n WPA-Enterprise (WPA-802. 1 X)– използва RADIUS n Temporal Key Integrity Protocol (TKIP) за криптиране - 128 -bit ключ за пакет, динамично се генерира, уникален n 128 -bit ключ криптира 128 -bit блок данни n

WPA Enterprise

WPA 2 – 2004 (IEEE 802. 11 i) Замества TKIP със CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol) – AES базиран протокол за криптиране, посигурен от TKIP. n 256 - bit ключ – 64 hex или 8 -63 ASCII n При ASCII – подпис от 4096 итерации с HMAC-SHA 1 n

WPA 2 Four-Way Handshake Anonce – уникален от AP Snonce - уникален от клиент MIC – Message Integrity Code PMK - Pairwise Master Key PTK - Pairwise Transient Key GTK - Group Temporal Key

Extensible Authentication Protocol (EAP) n n n n Разширение за WPA и WPA 2 Enterprise Над 40 метода за транспортиране и управление на ключовете LEAP - Cisco EAP – TLS EAP – MD 5 EAP – PSK EAP - IKEv 2 Много други