WLAN技術(shù)出現(xiàn)之后，“安全”就成為始終伴隨在“無線”這個詞身邊的影子，針對無線網(wǎng)絡(luò)技術(shù)中涉及的安全認證加密協(xié)議的攻擊與破解就層出不窮 。現(xiàn)在，因特網(wǎng)上可能有數(shù)以百計，甚至以千計的文章介紹關(guān)于怎么攻擊與破解WEP，但有多少人能夠真正地成功攻破WEP的加密算法呢?下面筆者來給大家介紹一些關(guān)于WEP加密手段的知識，以及就是菜鳥只要按照步驟操作也可成功破解WEP密鑰的方法 。當(dāng)然最終的目的還是為了讓采訪人員做好安全設(shè)置對破解更好的進行防范 。本系列文章共兩篇，在第一篇里主要介紹破解WEP的方法，第二篇里介紹如何設(shè)置WLAN的安全設(shè)置來進行更好的防范 。
一、WEP:無線網(wǎng)絡(luò)安全最初的保護者
相對于有線網(wǎng)絡(luò)來說，通過無線局域網(wǎng)發(fā)送和接收數(shù)據(jù)更輕易被竊聽 。設(shè)計一個完善的無線局域網(wǎng)系統(tǒng)，加密和認證是需要考慮的兩個必不可少的安全因素 。無線局域網(wǎng)中應(yīng)用加密和認證技術(shù)的最根本目的就是使無線業(yè)務(wù)能夠達到與有線業(yè)務(wù)同樣的安全等級 。針對這個目標，IEEE802.11標準中采用了WEP(Wired Equivalent Privacy:有線對等保密)協(xié)議來設(shè)置專門的安全機制，進行業(yè)務(wù)流的加密和節(jié)點的認證 。它主要用于無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密 。WEP采用對稱加密機理，數(shù)據(jù)的加密和解密采用相同的密鑰和加密算法 。WEP 使用加密密鑰(也稱為 WEP 密鑰)加密 802.11 網(wǎng)絡(luò)上交換的每個數(shù)據(jù)包的數(shù)據(jù)部分 。啟用加密后，兩個 802.11 設(shè)備要進行通信，必須具有相同的加密密鑰，并且均配置為使用加密 。假如配置一個設(shè)備使用加密而另一個設(shè)備沒有，則即使兩個設(shè)備具有相同的加密密鑰也無法通信 。(如圖一所示)
圖一:WEP加密 【[圖文]無線攻防:破解WEP密鑰】
WEP加密過程
WEP支持 64 位和128 位加密，對于 64 位加密，加密密鑰為 10 個十六進制字符(0-9 和 A-F)或 5 個 ASCII 字符;對于 128 位加密，加密密鑰為 26 個十六進制字符或 13 個 ASCII 字符 。64 位加密有時稱為 40 位加密;128 位加密有時稱為 104 位加密 。152 位加密不是標準 WEP 技術(shù)，沒有受到客戶端設(shè)備的廣泛支持 。WEP依靠通信雙方共享的密鑰來保護所傳的加密數(shù)據(jù)鄭其數(shù)據(jù)的加密過程如下 。
1、計算校驗和(Check Summing) 。
(1)對輸入數(shù)據(jù)進行完整性校驗和計算 。
(2)把輸入數(shù)據(jù)和計算得到的校驗和組合起來得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過程的輸入 。
2、加密 。在這個過程中，將第一步得到的數(shù)據(jù)明文采用算法加密 。對明文的加密有兩層含義:明文數(shù)據(jù)的加密，保護未經(jīng)認證的數(shù)據(jù) 。
(1)將24位的初始化向量和40位的密鑰連接進行校驗和計算，得到64位的數(shù)據(jù) 。
(2)將這個64位的數(shù)據(jù)輸入到虛擬隨機數(shù)產(chǎn)生器中，它對初始化向量和密鑰的校驗和計算值進行加密計算 。
(3)經(jīng)過校驗和計算的明文與虛擬隨機數(shù)產(chǎn)生器的輸出密鑰流進行按位異或運算得到加密后的信息，即密文 。
3、傳輸 。將初始化向量和密文串接起來，得到要傳輸?shù)募用軘?shù)據(jù)幀，在無線鏈路上傳輸 。(如圖二所示)
圖二:WEP加密過程 WEP解密過程
在安全機制中，加密數(shù)據(jù)幀的解密過程只是加密過程的簡單取反 。解密過程如下 。
1、恢復(fù)初始明文 。重新產(chǎn)生密鑰流，將其與接收到的密文信息進行異或運算，以恢復(fù)初始明文信息 。
2、檢驗校驗和 。接收方根據(jù)恢復(fù)的明文信息來檢驗校驗和，將恢復(fù)的明文信息分離，重新計算校驗和并檢查它是否與接收到的校驗和相匹配 。這樣可以保證只有正確校驗和的數(shù)據(jù)幀才會被接收方接受 。
推薦閱讀
- Mesh網(wǎng)絡(luò)就在身邊淺談無線Mesh網(wǎng)絡(luò)
- 影響無線通信未來的幾項技術(shù)革新
- 無線新手學(xué)堂：無線技術(shù)術(shù)語A到Z
- 詳解無線微波通信技術(shù)——MMDS
- 無線網(wǎng)絡(luò)：WCDMA規(guī)劃與優(yōu)化的挑戰(zhàn)
- 無線辦公室網(wǎng)絡(luò)建設(shè)方案一例
- 誰才是老大？多種無線技術(shù)百舸爭流
- 寬頻技術(shù)與無線傳輸之間的若干連系
- 2 LMDS無線接入網(wǎng)技術(shù)及其應(yīng)用
- 三星電視機無法連接無線網(wǎng)絡(luò)