導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

WIFI協議安全性分析研究

文檔作者：張有志文檔來源：海司信息化部		點擊數：	更新時間： 2022年04月11日
下載地址：點擊這里	文件大小： 2.01 MB 共4頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.01 MB 共4頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：基于證據理論的網絡安全風險組合評估方法

上一篇：安全協議的規(guī)范化設計

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

I 技術論壇
WIFI協議安全性分析研究
張有志
(海司信息化部，北京100036)
［摘要］隨著無線網絡的普及，改變了人們的日常生活工作，無線網絡相比有線局域網更為開放,存在更多的潛在隱患，安 全漏洞相對更多。從安全技術角度看,WIFI容易引發(fā)數據泄露等問題。因此針對該問題，必須重視WIFI協議安全性方面，這樣 更保證無線上網安全。從WIFI安全模型入手，對WEP和WPA/WPA2-PSK的破解方法進行對比研究，通過WIFI認證安全性 分析,得出WEP和WPA/WPA2-PSK模式下的安全性問題，并通過WEP和WPA/WPA2-PSK密鑰漏洞分析的相關試驗，證 明提出的問題。
［關鍵詞］WIFI協議安全性
中圖分類號：TP393	文獻標識碼：A 文章編號：1008-1739(2016)09-59-4
Analysis and Research on WIFI Protocol Security
ZHANG You-zhi
(Information Department, PLA Navy headquarters, Beijing, 010001, China)
Abstract: The popularity of wireless networks has changed people's daily life and work. Compared with wired LANs, wireless networks are more open, have more potential risks and vulnerabilities. In view of security technology, WIFI easily leads to data leakage. In order to solve this problem, more attention should be paid to WIFI protocol security to ensure secure wireless Internet access. Based on WIFI security model, the comparative study is performed for WEP and WPA/WPA2-PSK crack methods. By analyzing WIFI certification security, this paper presents the security issues in WEP and WPA/WPA2-PSK modes, which are proved by relevant test data.
Key words： WIFI; protocol; security

1引言
WIFI是無線保真技術的簡稱，全稱是WIRELESS FIDELITY,這項技術能將電腦手機等以無線方式連接。新媒介 時代下WIFI成為最熱門話題，根據2014年 ARUBANETWORKS —項調查得出，受訪者中有68%的比例 更傾向于WIFI。報告還顯示,WIFI在時間設備有效工作的能 力、其靈活度和高數據速率是其他連接旅無法比及的。WIFI 應用越來越廣泛,與此同時其安全問題的重要性日益凸顯。
2 WIFI安全模型
WIFI安全模型主要有以下幾種：
①TKP模式:TKP代表暫時密鑰集成協議,它使用RC4 定稿日期：2016-04-12
算法，其顯著特點是在原有WEP密碼認證中增加了密鑰生 成、信息監(jiān)測和信息包單加密功能等算法，同時TKP糾正了 WEP存在的漏洞,因此更具安全保護性叫
②	AES模式:隨著密碼分析技術的提高,高級加密標準 (AES )具有迭代對稱的密鑰分組密碼,相比TKP模式,AES分 析128位密鑰擴展的性質和特點，選擇復合域優(yōu)化字節(jié)置換 變換、結構簡化歹悖節(jié)混合變換,128位加密和解密數據，同時 實現了資源共享的并行AES加密和解密,但是目前存在資源 消耗大、吞吐率低或者加解密實現不足等問題円；
③	WEP模式:WEP是通過對稱加密對數據進行處理。數 據的處理采用同一個密鑰，與此同時加密算法也一致。數據的 加密原理如圖1所示。
WEP協議支持64 bits加密和128 bits加密。在64 bits加 密時，初始化向量IV為24 bits,實際密鑰為40 bits(—般為10 個十六進制字符(如0-9和A-F )或5個ASCII字符);在128 
bit 加密時，初始化向量(ititailization vect,完整性校驗后生產32 bitS的:RC,則③處輸出數據位: P+CRC.按此規(guī)則，④處輸出數據位(IV+K) (P+CRC)】。隨 后將④處的數據和初始化向量【V拼接之后?同發(fā)送，且IV 為明文％
3 WIFI認證協議安全性分析
3.1針對WEP的破解方法
在實際情況下.'，發(fā)送端使用密文中的初始向量IV.都是用 隨機方法去使用初始「向量的’而隨機得到的數據是很容易得 到相同的值.從概率學角度出發(fā).，在發(fā)送端端發(fā)出4 823個數據 包后.將會有5(0%的概率IV會相同，在傳輸5 546個數據包 丿后，將會會6(6%的概率IV會相同；；1傳輸6 357個數據包后， 將會¥6 7(%旳概率IV會相同；在傳輸7 349個數據包后.會會 有8%%的槪率IV會相同例;(在傳輸8 7<90個數據包后.會會有 9()%的的率IV會相同；在傳輸12 433個數據包時99<%的概率 會會發(fā)生V相同「當發(fā)送的速率達到最最高值時.可能出現靈復 IV使用的情況。
根據RC4算法原理，在算法輸入值①相同司的情況下，,算 法的輸出值②也相同。而一段時間內密鑰是相對固定的，因 此，找們可以基于這些iv相同的數據包或-些匕輔助的手段C 簡單計算后即可分析出密鑰，從而而現WEP破解的冃的， 3.2針對WPAWPA2-PSK的破解方法
在WE模模式下由于在設計上存在不不足之處從因匕當攻 擊者收集到一定數量的無線數據包時，可以破解密鑰。為避免 丿這個缺缺陷CW-Fi聯盟又發(fā)?布布了 WPAW—Fi Privacy Access))的 安全標準準 WPA模式的選取存在2種方式.分別是面向企)業(yè) 用戶和面向個人用戶叫其中從第一種模式是采用8()22xX協議 進行的認證」。另-種是是預先共享密鑰PSK,通過表1,可以以直觀 分辨岀WPA兩種模式的技術術區(qū)別。
表1 WPA模式
輯+A議式	采用技術
介業(yè)撰式	8AC2..i + EAP + TKW+M：：
個人#!式	V'護-一一葉“ K”y + TKKP+ MA：

WEPA2是對WPA在安全方血改進進版C.旨在徹底解決 無線安全問題從并且IEEE802211標準是經過權威Wt_Fi聯盟 的認證的。WPA2使用的是經過修改的加密標準，并并與WPA 對比后后從更具有優(yōu)勢「W1AA2在M”:h算1算法7】,采取了公眾認 可的CCMP信認認證從，進而示了丁 22針針強制特性嗣。而 RC4加密算:法也被AES所取代。WIAA2也有2種認證模式可 供選擇從即金業(yè)模式和個人模模式通過2種模式的對比可以得 出表2。
表2WPP2模式
軒V，f愀文	采用拈術
企業(yè)模式	802.1 x + EVP + AES + C（：MP
個人傲式	P什一AhhnnqI Koy + AEE + AAMP

通過對WPA和W2A2對比從:,從表3知知員然企業(yè)模式 下WPPA/WPA2- Eeterprse具有很高的安全性.但其認證服務 器的成版相對較高從因此更多用戶選擇個、人模式同時從冃 前也沒有針對企業(yè)模式下的的有效密鑰破解手段。所以，冃前針 對該項卜冃的Wi-Fi 密鑰破解工作主要是將WPA/WPA2AEK (個人版)作為研究對象。在該模式中通通訊過程中截取若干個 特殊無線數據包"吧這種攻擊方式是具有代表性的。若再獲取 用戶的的密碼并可采用？典破解的方法.
表3 WPA和WPA2應用模式比較
翎川幔式	霄PA	賀PA2	丿艇務器認證
血業(yè)業(yè)用	身份認城：
IEEE 802」皿AP	身份認城：
IVEF：圮2 2以	需茄世
	加密f；TKIP/hA(：	加密：A/SN㈦;M'	
牛人心	身份認證：AK	身份認認(：/SK	不/需噬
	加密：TKKPEM

4相關實驗結果
4.1 WEP密鑰漏洞分析
WEP密鑰破解攻擊中，被動攻擊時攻擊者會監(jiān)聽信道中 的數據幀：只只有接入入點ACCESS POINT)與客戶端間存22 大量的和有效的數據通信.這種被K動監(jiān)聽才能進行，。攻擊者計 算相關數據后后并會到WEE E密鑰流'的首個字節(jié)節(jié)。RC4流密 鑰鑰的算法是把之前的密創(chuàng)打亂次序，再會得到新的密鑰的數 據字節(jié)組成了 IV+的密鑰。與此同時通R4在置換后僅由一 個字節(jié)后沒有有辦法得到密鐘中的具具體■位f置.只只有當截取到較 多多的IV值和碎片密鑰，才能分析出密鑰的的準確排列順序通進 而破解WEP 口令。當選定目標Wi-通進行抓包時，結果如圖 2所示' 
其中第 一行的 BSSII為選止熱點點勺MA(:地址，:H為熱 點工作信道,DATA即為為所抓取數據包的個數.當無線路由器 各無線客戶端連接.并數據交互時,可可以通過抓包即可破譯出 WEP密碼如下載載視頻或者大文件等。但有時寸數據交互比較少 時.可以采用攻擊使其短時間內產生多個數據包碼因此，采取 ARE> Request注入攻擊的方式，讀取 ARP請求報文的形式，來 進行偽造并再發(fā)送更多數據包.來刺激A加快破破的過過，， 攻擊結果如圖3所示此匕時抓包界面的pcckge、會迅.速增長”抓 取足夠鄉(xiāng)的數據包，就可以進行破解碼
艮包/Deauth攻擊	注入/破解	n
	PPS 100	.停止ARP攻擊
umjItodcrnrM4C	;t N
■t»» ItriaaoM »«w(lk9O M ? 74-JMWR ■ <*»»? 1: 5 N«oan* ” 'teh/jn- '?
 AM4 MK Mui araiwv0* M OPM >*te»

圖3對TAP執(zhí)行ARPRuqett注入攻擊
4.2 WPMWPA2-ESK密鑰漏洞分析
WAA/WPA2安加加目前前有明明顯漏洞洞，要對其其進行 攻擊，常用的方法就是通過Qeauth攻碼.使得介法用戶斷線, 抓取合法用戶再:次驗證的握手數據包，通過握手數據包的暴 丿力破解.嘗試獲取安全密釧.從而實現攻擊的勺的碼
Dcauth攻擊.即取消身份驗證洪泛攻擊，它通過欺騙從 AP到客戶端單播地址的取消身份驗證數據幀，把客戶端轉換 為未關聯聯/未認證的勺狀態(tài)。攻擊者通通過送送lUetethentattion 報文(取消驗證數據報文，使得合法客戶端的通信終止。由于 長時間、大量發(fā)送該報文，無線網絡將會癱瘓。如圖4所示， Deauth攻擊 發(fā)包速率將 上下變化‘如 圖3所示，當 無線網絡遭 到Death攻 擊時，使用 Wireehaak 進 行抓包，通過 分析斤可知有大包包含2)2.11 Daeiuthenttcation標識的數據報文
出現碼半隨著IDeuuthe石cation數據包的勺出現，隨之會出現大量 的Dzeeocttttm數據包，這是因為先取消驗證，自然就會出現

WW '^1 OB	«>J VO 31 Q
X>11> 40 V) <0 «b >i M t0 dr oa d
圖5 De

網友評論 more

綜合安全論文最新內容

05-04