Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
IEEE 802.11i 2004 стандартты нұсқасы немесе қысқаша 802.11i – Wi-Fi қорғалған кіру II (WPA2) ретінде іске асырылған бастапқы IEEE 802.11 стандартына енгізілген түзету. Стандарт жобасы 2004 жылғы 24 маусымда ратификацияланды. Бұл стандарт сымсыз желілер үшін қауіпсіздік механизмдерін көрсетеді, бастапқы стандарттағы аутентификация және құпиялылыққа қатысты қысқаша бөлімді егжей-тегжейлі қауіпсіздік бөлімімен алмастырады. Осы процесте түзету бұрынғы бұзылған Wired Equivalent Privacy (WEP) стандартын қолданудан шығарды, ал кейіннен ол жарияланған IEEE 802.11 2007 стандартына қосылды.
IEEE standard version
IEEE 802.11i 2004, or 802.11i for short, is an amendment to the original IEEE 802.11, implemented as Wi Fi Protected Access II (WPA2). The draft standard was ratified on 24 June 2004. This standard specifies security mechanisms for wireless networks, replacing the short Authentication and privacy clause of the original standard with a detailed Security clause. In the process, the amendment deprecated broken Wired Equivalent Privacy (WEP), while it was later incorporated into the published IEEE 802.11 2007 standard.
WEP-ті ауыстыру
802.11i қауіпсіздіктің осал тұстары анықталған бұрынғы Wired Equivalent Privacy (WEP) қауіпсіздік стандартын алмастырады. Wi-Fi Alliance WEP қауіпсіздігінің кемшіліктерін жою үшін Wi-Fi Protected Access (WPA) аралық шешімін ұсынған болатын. WPA, 802.11i жобасының бір бөлігін іске асырды. Wi-Fi Alliance толық 802.11i стандартын, өзара сәйкес келетін WPA2 деп атайды, ол Robust Security Network (RSN) деп те белгілі. 802.11i Advanced Encryption Standard (AES) блоктық шифрлауды пайдаланады, ал WEP және WPA RC4 ағындық шифрлауды қолданады.
802.11i supersedes the previous security specification, Wired Equivalent Privacy (WEP), which was shown to have security vulnerabilities. Wi Fi Protected Access (WPA) had previously been introduced by the Wi Fi Alliance as an intermediate solution to WEP insecurities. WPA implemented a subset of a draft of 802.11i. The Wi Fi Alliance refers to their approved, interoperable implementation of the full 802.11i as WPA2, also called RSN (Robust Security Network). 802.11i makes use of the Advanced Encryption Standard (AES) block cipher, whereas WEP and WPA use the RC4 stream cipher.
Протоколдық операция
IEEE 802.11i, екі жаңа протокол арқылы – төрт жолды қолдау және топтық кілтпен қолдауды қамтамасыз ету арқылы IEEE 802.11 1999 стандартын жетілдіреді, соның нәтижесінде берік қауіпсіздік желісі (RSN) құрылады. Бұл, IEEE 802.1X стандартында сипатталған аутентификация қызметтері мен порттарға қол жеткізуді басқаруды пайдаланып, тиісті криптографиялық кілттерді орнату және өзгерту үшін қолданылады. RSN – бұл қауіпсіздік желісі, ол екі станцияның (STA) арасындағы аутентификация немесе байланыс орнату процедурасында 4 жолды қолдау процедурасы болған жағдайда ғана берік қауіпсіздік желісі байланысын (RSNA) құруға мүмкіндік береді. Стандарт сонымен қатар TKIP және CCMP есімді екі RSNA деректерінің құпиялылығын және толықтығын қамтамасыз ететін протоколдарды ұсынады, CCMP-ні енгізу міндетті, себебі TKIP-тің құпиялылық және толықтық механизмдері CCMP-ге қарағанда нашар. TKIP-ті енгізудің басты мақсаты – алгоритмнің тек WEP-ті қолдайтын көптеген ескі құрылымдардың мүмкіндіктері шеңберінде жүзеге асырылуын қамтамасыз ету болды. Бастапқы аутентификация процесі алдын ала бөліскен кілтті (PSK) пайдалану арқылы немесе 802.1X арқылы EAP алмасу (EAPOL деп аталады, ол аутентификация серверінің болуын талап етеді) арқылы жүзеге асырылады. Бұл процесс клиенттік станцияның (STA) қол жеткізу нүктесімен (AP) аутентификациялануын қамтамасыз етеді. PSK немесе 802.1X аутентификациясынан кейін, жұптық бас кілт (PMK) деп аталатын ортақ құпия кілт жасалады. PSK аутентификациясында PMK іс жүзінде PSK болып табылады, ол әдетте WiFi паролінен SHA 1 криптографиялық хэш-функциясын қолданатын кілт алу функциясы арқылы алынады. Егер 802.1X EAP алмасу жүргізілсе, PMK аутентификация сервері ұсынған EAP параметрлерінен алынады.
IEEE 802.11i enhances IEEE 802.11 1999 by providing a Robust Security Network (RSN) with two new protocols: the four way handshake and the group key handshake. These utilize the authentication services and port access control described in IEEE 802.1X to establish and change the appropriate cryptographic keys. The RSN is a security network that only allows the creation of robust security network associations (RSNAs), which are a type of association used by a pair of stations (STAs) if the procedure to establish authentication or association between them includes the 4 Way Handshake. The standard also provides two RSNA data confidentiality and integrity protocols, TKIP and CCMP, with implementation of CCMP being mandatory since the confidentiality and integrity mechanisms of TKIP are not as robust as those of CCMP. The main purpose to implement TKIP was that the algorithm should be implementable within the capabilities of most of the old devices supporting only WEP. The initial authentication process is carried out either using a pre shared key (PSK), or following an EAP exchange through 802.1X (known as EAPOL, which requires the presence of an authentication server). This process ensures that the client station (STA) is authenticated with the access point (AP). After the PSK or 802.1X authentication, a shared secret key is generated, called the Pairwise Master Key (PMK). In PSK authentication, the PMK is actually the PSK, which is typically derived from the WiFi password by putting it through a key derivation function that uses SHA 1 as the cryptographic hash function. If an 802.1X EAP exchange was carried out, the PMK is derived from the EAP parameters provided by the authentication server.
Қорғалған фрейм өрісі
Қорғалған кадр өрісінің ұзындығы 1 битті құрайды. Егер кадр денесі өрісі криптографиялық капсулалау алгоритмімен өңделген ақпаратты қамтитын болса, Қорғалған кадр өрісі 1 деп белгіленеді. Қорғалған кадр өрісі тек Data типіндегі дерек кадрларында және Management типіндегі, Authentication қосалқы типіндегі басқару кадрларында 1 деп белгіленеді. Барлық басқа кадрларда Қорғалған кадр өрісі 0-ге орнатылады. Егер дерек кадрында Қорғалған кадр біті 1-ге орнатылса, кадр денесі криптографиялық капсулалау алгоритмін пайдалана отырып қорғалады және 8-тарауда сипатталғандай кеңейтіледі. Басқару кадрларының Authentication қосалқы типі үшін криптографиялық капсулалау алгоритмі ретінде тек WEP қана рұқсат етіледі.
"The Protected Frame field is 1 bit in length. The Protected Frame field is set to 1 if the Frame Body field contains information that has been processed by a cryptographic encapsulation algorithm. The Protected Frame field is set to 1 only within data frames of type Data and within management frames of type Management, subtype Authentication. The Protected Frame field is set to 0 in all other frames. When the bit Protected Frame field is set to 1 in a data frame, the Frame Body field is protected utilizing the cryptographic encapsulation algorithm and expanded as defined in Clause 8. Only WEP is allowed as the cryptographic encapsulation algorithm for management frames of subtype Authentication."