WEP加密傳輸是實現網路安全的重要手段,可以使用有線等效保密協議實現?
WEP加密是最早在無線加密中使用的技術,新的升級程式在設定上和以前有點不同,功能當然比之前豐富一些,下面讓我們來看看如何使用WEP。
當在無線“基本設定”裡面“安全認證型別”選擇“自動選擇”、“開放系統”、“共享金鑰”這三項的時候,使用的就是WEP加密技術,“自動選擇”是無線路由器可以和客戶端自動協商成“開放系統”或者“共享金鑰”。
其實我們平常在使用wifi的時候,往往會用到的加密方式主要有WEP(pre-RSNA), WPA(TKIP), WPA2(CCMP-AES), 如果有個別對安全要求比較高的也會使用企業級加密(802.1x). 在最新的802.11-2010標準中,有明確的支援新的無線裝置應該拋棄WEP和WPA加密方式,而且必須支援WPA2加密方式,但是不得不接受的是,現在我們是有的大多數裝置並沒有更新的這麼快,廣泛的WEP和WPA仍然在使用者,而且新開發的裝置也應該保持對他們的相容,所以即使在最新開發的產品中也並沒有完全按照802.11-2010的要求,直接放棄對WEP和WPA的支援。
WEP支援 64 位和128 位加密,對於 64 位加密,加密金鑰為 10 個十六進位制字元(0-9 和 A-F)或 5 個 ASCII 字元;對於 128 位加密,加密金鑰為 26 個十六進位制字元或 13 個 ASCII 字元。64 位加密有時稱為 40 位加密;128 位加密有時稱為 104 位加密。152 位加密不是標準 WEP 技術,沒有受到客戶端裝置的廣泛支援。WEP依賴通訊雙方共享的金鑰來保護所傳的加密資料幀。其資料的加密過程如下。
1、計算校驗和(Check Summing)。
(1)對輸入資料進行完整性校驗和計算。
(2)把輸入資料和計算得到的校驗和組合起來得到新的加密資料,也稱之為明文,明文作為下一步加密過程的輸入。
2、加密。在這個過程中,將第一步得到的資料明文采用演算法加密。對明文的加密有兩層含義:明文資料的加密,保護未經認證的資料。
(1)將24位的初始化向量和40位的金鑰連線進行校驗和計算,得到64位的資料。
(2)將這個64位的資料輸入到虛擬隨機數產生器中,它對初始化向量和金鑰的校驗和計算值進行加密計算。
(3)經過校驗和計算的明文與虛擬隨機數產生器的輸出金鑰流進行按位異或運算得到加密後的資訊,即密文。
在安全機制中,加密資料幀的解密過程只是加密過程的簡單取反。解密過程如下。
1、恢復初始明文。重新產生金鑰流,將其與接收到的密文資訊進行異或運算,以恢復初始明文資訊。
2、檢驗校驗和。接收方根據恢復的明文資訊來檢驗校驗和,將恢復的明文資訊分離,重新計算校驗和並檢查它是否與接收到的校驗和相匹配。這樣可以保證只有正確校驗和的資料幀才會被接收方接受。
WEP加密傳輸是實現網路安全的重要手段,可以使用有線等效保密協議實現?
WEP加密是最早在無線加密中使用的技術,新的升級程式在設定上和以前有點不同,功能當然比之前豐富一些,下面讓我們來看看如何使用WEP。
當在無線“基本設定”裡面“安全認證型別”選擇“自動選擇”、“開放系統”、“共享金鑰”這三項的時候,使用的就是WEP加密技術,“自動選擇”是無線路由器可以和客戶端自動協商成“開放系統”或者“共享金鑰”。
其實我們平常在使用wifi的時候,往往會用到的加密方式主要有WEP(pre-RSNA), WPA(TKIP), WPA2(CCMP-AES), 如果有個別對安全要求比較高的也會使用企業級加密(802.1x). 在最新的802.11-2010標準中,有明確的支援新的無線裝置應該拋棄WEP和WPA加密方式,而且必須支援WPA2加密方式,但是不得不接受的是,現在我們是有的大多數裝置並沒有更新的這麼快,廣泛的WEP和WPA仍然在使用者,而且新開發的裝置也應該保持對他們的相容,所以即使在最新開發的產品中也並沒有完全按照802.11-2010的要求,直接放棄對WEP和WPA的支援。
WEP加密過程WEP支援 64 位和128 位加密,對於 64 位加密,加密金鑰為 10 個十六進位制字元(0-9 和 A-F)或 5 個 ASCII 字元;對於 128 位加密,加密金鑰為 26 個十六進位制字元或 13 個 ASCII 字元。64 位加密有時稱為 40 位加密;128 位加密有時稱為 104 位加密。152 位加密不是標準 WEP 技術,沒有受到客戶端裝置的廣泛支援。WEP依賴通訊雙方共享的金鑰來保護所傳的加密資料幀。其資料的加密過程如下。
1、計算校驗和(Check Summing)。
(1)對輸入資料進行完整性校驗和計算。
(2)把輸入資料和計算得到的校驗和組合起來得到新的加密資料,也稱之為明文,明文作為下一步加密過程的輸入。
2、加密。在這個過程中,將第一步得到的資料明文采用演算法加密。對明文的加密有兩層含義:明文資料的加密,保護未經認證的資料。
(1)將24位的初始化向量和40位的金鑰連線進行校驗和計算,得到64位的資料。
(2)將這個64位的資料輸入到虛擬隨機數產生器中,它對初始化向量和金鑰的校驗和計算值進行加密計算。
(3)經過校驗和計算的明文與虛擬隨機數產生器的輸出金鑰流進行按位異或運算得到加密後的資訊,即密文。
WEP解密過程在安全機制中,加密資料幀的解密過程只是加密過程的簡單取反。解密過程如下。
1、恢復初始明文。重新產生金鑰流,將其與接收到的密文資訊進行異或運算,以恢復初始明文資訊。
2、檢驗校驗和。接收方根據恢復的明文資訊來檢驗校驗和,將恢復的明文資訊分離,重新計算校驗和並檢查它是否與接收到的校驗和相匹配。這樣可以保證只有正確校驗和的資料幀才會被接收方接受。