wifi無線網路的幾種認證與加密方式
一、open system
完全不認證也不加密,任何人都可以連到無線基地臺使用網路。
二、wep (wired equivalent privacy) 有線等效加密
最基本的加密技術,手機使用者、筆記型計算機與無線網路的access point(網路金鑰ap)擁有相同的網路金鑰,才能解讀互相傳遞的資料。這金鑰分為64bits及128bits兩種,最多可設定四組不同的金鑰。當使用者端進入wlan前必須輸入正確的金鑰才能進行連線。
wep加密方法很脆弱。網路上每個客戶或者計算機都使用了相同的保密字,這種方法使網路偷聽者能刺探你的金鑰,偷走資料並且在網路上造成混亂。
三、wpa (wi-fi protected access) 商務寶採用的加密方式
由wi-fi alliance (所提出的無線安全標準,有分成家用的wpa-psk (pre-shared key)與企業用的wpa-enterprise版本。
1、wpa-psk
為了堵塞wep的漏洞而發展的加密技術,使用方法與wep相似。無線基地臺與筆記型計算機必須設定相同的key,計算機才可以連入基地臺。但其進入wlan時以更長片語或字串作為網路金鑰。並且wpa-psk運用了tkip (temporal key integrity protocol)技術,因此比wep難被破解而更加安全。
wpa-psk通過為每個客戶分配唯一的金鑰而工作,但需要給雇員密碼以便登陸系統。這樣,外部的人可通過他們享用網路資源。如果你希望修改密碼(建議每隔一段時間修改密碼以防止偷聽者解碼),你可能得跑到每台電腦前去輸入新的密碼。
2、wpa-enterprise
採用ieee 802.1x則需要有另一台儲存無線使用者賬戶資料的radius (remote authentication dial-in user service)伺服器,當筆記型計算機連入無線基地台時,無線基地台會要求使用者輸入賬號密碼、或是自動向筆記型計算機索取儲存在計算機硬碟的使用者數字憑證,然後向radius伺服器確認使用者的身分。而用來加密無線封包的加密金鑰(key),也是在認證的過程中自動產生,並且每一次聯機所產生的金鑰都不同(專業術語稱為session key),因此非常難被破解。
用使用者名稱和密碼安全登陸網路後,每個客戶會自動得到乙個唯一的金鑰,金鑰很長並且每隔一段時間就會被更新。這樣wi-fi監聽者就不能獲取足夠的資料報來解碼金鑰。即使乙個金鑰因為某種原因被解碼了,富於經驗的黑客有可能發現新的金鑰,但是加密鎖已經變了。
一但應用了wpa-enterprise,不像wpa-psk那樣,雇員將不會知道密碼。這樣,外部的人
就不能通過他們享用網路資源。wpa-enterprise還可以節約你大量的時間;你無需花費大量的時間去人工更換客戶的密碼。
四、wpa2
wpa2顧名思義就是wpa的加強版,也就是ieee 802.11i無線網路標準。同樣有家用的psk版本與企業的ieee 802.1x版本。wpa2與wpa的差別在於,它使用更安全的加密技術aes (advanced encryption standard),因此比wpa更難被破解、更安全。
五、mac acl (access control list)
mac acl只能用於認證而不能用於加密。在無線基地臺輸入允許被連入的無線網絡卡mac位址,不在此清單的無線網絡卡無法連入無線基地臺。
六、web redirection
這種方式是wisp (wireless internet service provider,例如統一安源wifly)最常用的方式。無線基地臺設定成open system,但是另外在後台利用訪問控制閘道器器(access control gateway, acg),攔截筆記型計算機發出的web封包(開啟瀏覽器嘗試上網),並強制重導到認證網頁要求輸入賬號密碼,然後acg向radius認證伺服器來確認使用者的身分,認證通過才可以自由到其它的**。
WIFI 無線網路
一般架設無線網路的基本配備就是無線網絡卡及一台ap,如此便能以無線的模式,配合既有的有線架構來分享網路資源,架設費用和複雜程度遠遠低於傳統的有線網路。如果只是幾台電腦的對等網,也可不要ap,只需要每台電腦配備無線網絡卡。ap為accesspoint簡稱,一般翻譯為 無線訪問節點 或 橋接器 它主要在...
什麼是Wifi無線網路?
什麼是wifi無線網路?簡而言之 wifi 就是無線網路 wifi已經廣泛的應用在了膝上型電腦 手機 掌上電腦 數位相機等移動終端上。有了wifi之後,不需要網線即可聯入網路。越來越多的裝置在出廠前安裝了wifi模組,也有越來越多的場所提供了wifi訊號覆蓋。這樣,wifi形成了乙個從科研到裝置生產...
A 無線網路
accept 29 submit 107 time limit 1000ms memory limit 65536kb description 現在無線網路愈來愈普及,人們對網路質量的要求也愈來愈高。我們假設要在一條筆直的公路上安置無線網路接入點,以方便兩旁的居民上網。設公路的乙個終點為起點,那麼居...