无线局域网安全实务 WPA与802.11iPDF电子书下载

7.2 IEEE 802.1 1 i 7 1

1.1 背景介绍 3

目录 3

第一篇 网络安全的基本知识 3

第1章 引言 3

1.2 如何阅读本书 4

1.3 本书说明 5

第2章 安全性原则 6

2.1 什么是安全性？ 6

2.2 良好的安全性考虑 6

2.2.1 不要和任何不认识的人交谈 7

2.2.2 没有担保就不接受任何东西 8

2.2.3 把每个人都当作敌人直到证明他不是敌人为止 9

2.2.4 不要永远相信你的朋友 9

2.2.5 使用经试验证明效果良好的方案 10

2.2.6 审视你应对攻击的立场 12

2.3 安全性术语 13

2.4 小结 14

3.1 改变安全模式 15

3.2 敌人都是什么样的？ 15

第3章 为什么Wi-Fi无线局域网容易遭受攻击？ 15

3.2.1 游戏型攻击者 16

3.2.2 牟利或报复型攻击者 18

3.2.3 自负型攻击者 19

3.3 传统的安全架构 19

3.3.1 选择1：将无线局域网设置在不可信区域 21

3.3.2 选择2：使Wi-Fi局域网变成可信任的 22

3.4 被动收听的危险 22

3.5 小结 23

第4章 攻击的不同类型 24

4.1 攻击的分类 24

4.2 无需密钥的攻击 25

4.2.1 窃听 25

4.2.2 中间人攻击（篡改） 26

4.3 对密钥的攻击 28

4.3.2 隐藏密钥 29

4.3.1 一次性密码 29

4.3.3 无线攻击 30

4.3.4 使用强力破解攻击密钥 32

4.3.5 字典攻击 32

4.3.6 算法攻击 33

4.4 小结 34

第二篇 Wi-Fi安全性设计 37

第5章 IEEE 802.11协议简介 37

5.1 层 37

5.2 无线局域网的结构 38

5.3 基础结构（infrastructure）模式工作原理 39

5.3.1 信标 40

5.3.2 探测 40

5.3.3 连接到AP 40

5.3.4 漫游 40

5.3.5 发送数据 40

5.4.2 MAC报头 41

5.4.1 通用帧格式 41

5.4 协议细节 41

5.4.3 管理帧 43

5.5 射频部分 45

5.6 小结 46

第6章 IEEE 802.11 WEP的工作原理及其不足 47

6.1 引言 47

6.2 认证 48

6.3 私密性 50

6.3.1 使用RC4算法 50

6.3.2 初始化矢量（Ⅳ） 51

6.3.3 WEP密钥 52

6.4 WEP机理 57

6.4.1 分段 57

6.4.2 完整性校验值（ICV） 58

6.4.3 帧的传输预处理 58

6.4.4 RC4加密算法 59

6.5 WEP为什么不安全 61

6.5.1 认证 61

6.5.2 接入控制 63

6.5.3 重播防护 63

6.5.4 消息篡改检测 64

6.5.5 消息私密性 65

6.5.6 RC4弱密钥 67

6.5.7 直接密钥攻击 68

6.6 小结 68

第7章 WPA、RSN及IEEE 802.11i 70

7.1 Wi-Fi与IEEE 802.11i的关系 70

7.3 WPA 71

7.4 RSN与WPA之间的区别 72

7.5 安全上下文 72

7.6 密钥 73

7.7 安全分层 74

7.8 标准间的关系 76

7.8.1 标准列表 76

7.8.2 图表映射 77

7.9 小结 78

第8章 接入控制：IEEE 802.1X、EAP和RADIUS 79

8.1 接入控制的重要性 79

8.2 对拨入用户的认证 81

8.3 IEEE 802.1X 83

8.3.1 简单交换式集线器环境下的IEEE 802.1X 83

8.3.2 Wi-Fi无线局域网中的IEEE 802.1X 86

8.4 EAP原理 87

8.5.2 EAPOL-Key 90

8.5.1 EAPOL-Start 90

8.5 EAPOL 90

8.5.3 EAPOL-Packet 91

8.5.4 EAPOL-Logoff 91

8.6 IEEE 802.1X中所用的消息 91

8.7 实现的考虑 93

8.8 RADIUS——远程接入拨入用户业务 94

8.8.1 RADIUS工作机制 95

8.8.2 基于RADIUS的EAP 98

8.8.3 WPA和RSN中RADIUS的使用 99

8.9 小结 100

第9章 上层认证 101

9.1 引言 101

9.2 谁来决定采用何种认证方法？ 101

9.3 上层认证中密钥的使用 102

9.3.1 对称密钥 102

9.3.2 非对称密钥 102

9.3.3 验证和验证权威机构 103

9.4 上层认证方法详解 104

9.5 传输层加密（TLS） 105

9.5.1 TLS的功能 105

9.5.2 握手交互 107

9.5.3 TLS握手和WPA/RSN的关系 110

9.5.4 在EAP中使用TLS 111

9.5.5 TLS的总结 113

9.6 克伯罗斯 114

9.6.1 使用票证 114

9.6.3 获得票证授权票证 115

9.6.2 Kerberos票证 115

9.6.4 服务票证 116

9.6.5 跨域接入 118

9.6.6 票证工作的方法 118

9.6.7 在RSN中使用Kerberos 120

9.7 思科Light EAP（LEAP） 124

9.8 受保护的EAP协议（PEAP） 126

9.8.1 第一阶段 127

9.8.2 第二阶段 127

9.8.3 PEAP的状况 128

9.9 蜂窝电话领域的认证：EAP-SIM 128

9.9.1 GSM网络中的认证概述 129

9.9.2 连接GSM安全与Wi-Fi安全 130

9.9.3 EAP-SIM 130

9.9.4 GSM-SIM认证的现状 132

9.10 小结 132

10.1 成对密钥和小组密钥 134

第10章 WPA和RSN密钥层次结构 134

10.2 成对密钥体层次结构 135

10.2.1 创建和交付PMK 135

10.2.2 临时密钥的计算 136

10.2.3 交换和核实密钥信息 137

10.2.4 结束握手 139

10.3 组密钥层次结构 139

10.4 采用AES-CCMP的密钥分层 141

10.5 混合环境 142

10.6 密钥分层小结 142

10.7 WPA密钥派生细节 143

10.7.1 四次握手 145

10.7.2 组密钥的握手 149

10.8 当前值的选择 151

10.9 临时密钥的计算 151

10.10 小结 154

11.1 TKIP算法及应用背景 155

第11章 TKIP 155

11.2 TKIP概述 156

11.2.1 消息的完整性 157

11.2.2 Ⅳ的选择和使用 159

11.3 每个数据包密钥之混合 163

11.4 TKIP实现细节 164

11.5 消息完整性——Michael 166

11.5.1 反措施 167

11.5.2 MIC的计算 169

11.6 每个数据包密钥之混合 170

11.6.1 替换表或S盒 171

11.6.2 阶段1的计算 172

11.6.3 阶段2的计算 173

11.7 小结 174

第12章 AES-CCMP 176

12.1 引言 176

12.2 何谓AES？ 176

12.3.1 操作模式 178

12.3 AES概述 178

12.3.2 码本模式偏移（OCB） 181

12.4 在RSN中如何应用CCMP 182

12.4.1 加密传送数据的步骤 182

12.4.2 CCMP头部 183

12.4.3 实现总论 184

12.4.4 加密MPDU的步骤 185

12.4.5 解密MPDU 187

12.5 小结 188

第13章 Wi-Fi无线局域网协调：ESS和IBSS 189

13.1 网络协调 189

13.1.1 ESS与IBSS 189

13.1.2 加入一个ESS网络 189

13.2 WPA/RSN信息单元 190

13.3 应用IEEE 802.1X进行预认证 191

13.4 IBSS Ad-hoc网 192

13.5 小结 195

14.1.2 无线接入业务的发展障碍 199

14.1.1 公共无线接入的定义 199

第三篇 Wi-Fi实用安全精要 199

14.1 热点的开发 199

第14章 公共无线热点 199

14.2 公共无线接入热点的安全问题 201

14.3 如何组织热点 202

14.3.1 用户设备 202

14.3.2 接入点 203

14.3.3 热点控制器 204

14.3.4 认证服务器 205

14.4 热点的不同类型 206

14.4.1 机场 206

14.4.2 宾馆 206

14.4.3 咖啡店 206

14.4.4 家里 207

14.5 使用热点通信时如何保护自己 207

14.5.1 个人防火墙软件 208

14.5.2 虚拟专用网络（VPN） 208

14.6 小结 209

15.1 基本安全机理的回顾 211

15.1.1 保密性 211

第15章 已知的攻击：技术回顾 211

15.1.2 完整性 212

15.2 先前802.11安全机理的回顾 214

15.2.1 保密性 214

15.2.2 RC4和WEP 214

15.2.3 完整性和认证 217

15.3 针对802.11安全机理的攻击 218

15.3.1 保密性 218

15.3.2 接入控制 224

15.3.3 认证 224

15.4 中间人攻击 225

15.4.1 管理帧 225

15.4.2 ARP欺骗 225

15.5.1 802.1x和EAP 226

15.5.2 PEAP 226

15.5 由中间人攻击产生的问题 226

15.6 拒绝服务攻击 227

15.6.1 针对基于Wi-Fi标准的第二层拒绝服务攻击 227

15.6.2 WPA加密拒绝服务攻击 228

15.7 小结 228

第16章 实际的攻击工具 229

16.1 攻击者的目标 229

16.2 攻击过程 229

16.3.1 策划 235

16.3 案例分析 235

16.3.2 搜集 236

16.3.3 分析 237

16.3.4 执行 238

16.4 其他有趣的工具 239

16.4.1 Airsnort 239

16.4.2 Airjack 239

16.5 小结 240

17.1 通用架构设计指南 241

第17章 公开资源实现举例 241

17.2.1 隔离和渠道化 242

17.2.2 将设备固件升级为WPA 242

17.2 保护一个已部署的网络 242

17.2.3 如果不能做任何事该怎么办 243

17.3 计划部署一个WPA网络 244

17.4 部署基础设施 244

17.4.1 添加支持IEEE 802.1X的RADIUS服务组件 244

17.4.2 将公共密钥基础结构运用于客户证书中 244

17.4.3 安装IEEE 802.1X客户端申请者软件 245

17.5 基于公开软件资源计划的实际例子 245

17.5.1 服务组件基础架构 245

17.5.2建立一个公开资源接入点 256

17.5.3 全部投入使用 257

17.6 小结 262

附录A AES的分组密码综述 265

A.1 有限域运算 265

附录 265

A.1.1 加法 266

A.1.2 减法 266

A.1.3 乘法 267

A.1.4 除法 268

A.1.5 Galois域 268

A.1.6 结论 272

A.2 AES编码过程的步骤 272

A.2.1 轮密钥 273

A.2.2 计算轮 274

A.2.3 解密 276

A.2.4 AES总结 276

附录B 消息修改实例 278

附录C 校验下载文件的完整性 280

C.1 检查MD5摘要 280

C.2 检查GPG签名 280

缩略语 284

参考文献 287