燃爆了wpa(wpa2加密算法)

WIFI在CISSP考试中是重要的知识点，其中加密方式最常见考的。WEP、WPA1和WPA2是我们务必要掌握的知识点。

 

WIFI在CISSP考试中是重要的知识点，其中加密方式最常见考的。WEP、WPA1和WPA2是我们务必要掌握的知识点。

有线等效加密（ WEP ）　　有线等效保密（ WEP ）是世界上使用最广泛的 Wi-Fi 安全算法因为历史的缘故，以及向后兼容的原因，很多路由器的控制面板中，用户会发现该算法位于加密类型选择菜单的首位　　WEP 于199年9月被批准作为 Wi-Fi 安全标准。

即使在当时那个年代，第一版 WEP 的加密强度也不算高，因为美国对各类密码技术的限制，导致制造商仅采用了64位加密当该限制解除时，加密强度提升至128位尽管后来还引入了256位 WEP 加密，但128位加密仍然是最常见的加密。

　　尽管经过了修订算法，加长密钥等升级，但是随着时间的推移，人们发现了 WEP 标准的许多漏洞，随着计算能力的提高，利用难度也越来越低早在2001年，就已经有相关漏洞的 POC 验证测试，2005年美国联邦调查局发布了公开演示（以增强人们对 WEP 标准缺陷的认识），他们使用公开的免费软件在几分钟内就破解了 WEP 的密码。

尽管还进行了种种改进、变通，或支撑 WEP 系统的尝试，但它仍然非常脆弱，依赖 WEP 的系统应该进行升级，如果不能进行安全升级，就更换新产品吧Wi-Fi 协会于2004年宣布 WEP 正式退役Wi-Fi 访问保护（ WPA ）。

　　因为 WEP 加密标准频出漏洞， Wi-Fi 协会推出了 WPA 加密标准该标准于2003年正式启用，正是 WEP 正式退役的前一年WPA 设置最普遍的是 WPA-PSK（预共享密钥），而且 WPA 使用了256位密钥，明显强于 WEP 标准中使用的64位和128位密钥。

　　WPA 标准作出了一些重大变革，其中包括消息完整性检查（确定接入点和客户端之间传输的数据包是否被攻击者捕获或改变）、临时密钥完整性协议（TKIP）TKIP 采用的包密钥系统，比 WEP 采用的固定密钥系统更加安全。

TKIP 协议最后被高级加密标准（AES）所取代　　尽管 WPA 较之于 WEP 是有了很大的改善， WPA 标准仍然不够安全TKIP 是 WPA 的核心组件，设计初衷是全为对现有 WEP 设备进行固件升级。

因此， WPA 必须重复利用 WEP 系统中的某些元素，最终也被黑客利用　　与 WEP 遭遇相同，通过 POC 验证和公开演示也被证明易受攻击有趣的是，对 WPA 的攻击过程中，通常不是直接对 WPA 算法进行攻击（虽然此类攻击已经成功），而是对 WPA 推出的一个补充系统 —— Wi-Fi保护设置（WPS）进行攻击，该设计的目的是为了方便建立连接。

Wi-Fi 访问保护 II（ WPA2 ）　　WPA 标准于2006年正式被 WPA2 取代WPA 和 WPA2 之间最显着的变化之一是强制使用 AES 算法和引入 CCMP （计数器模式密码块链消息完整码协议）替代 TKIP 。

　　目前， WPA2 系统的主要安全漏洞很不起眼（漏洞利用者必须进行中间人模式攻击，从网络内部获得授权，然后延续攻击网络上的其它设备）因此， WPA2 的已知漏洞几乎都限制在企业级网络所以，讨论 WPA2 在家庭网络上是否安全没有实际意义。

　　不幸的是， WPA2 也有着 WPA 同样的致命弱点， Wi-Fi 保护设置（ WPS ）的攻击向量尽管攻击WPA/WPA2保护的网络，需要使用现代计算机花费2至14小时持续攻击，但是我们必须关注这一安全问题，用户应当禁用 WPS （如果可能，应该更新固件，使设备不再支持 WPS ，由此完全消除攻击向量）。

     WPA2加密方式是目前使用最广泛的无线加密方式WPA-PSK/WPA2-PSK     WPA和WPA2衍生出来的两种加密方式WPA-PSK和WPA2-PSK，他们之间的区别在于使用的加密算法。

WPA-PSK和WPA2-PSK既可以使用TKIP加密算法也可以使用AES加密算法  TKIP：Temporal Key Integrity Protocol（临时密钥完整性协议），这是一种旧的加密标准。

  AES：Advanced Encryption Standard（高级加密标准），安全性比 TKIP 好，推荐使用  使用AES加密算法不仅安全性能更高，而且由于其采用的是最新技术，因此，在无线网络传输速率上面也要比TKIP更快。

加密强度：WPA2-PSK AES算法  >  WPA-PSK AES算法 > WPA2-PSK TKIP算法 > WPA-PSK TKIP算法 > WEP辅助理解：家用无线路由器上无线部分的配置界面截图

推荐阅读：【分享】计算机网络基础知识【分享】网络基本功-网络传输那些事IPsec 技术原理总结【分享】防火墙的工作原理及应用关于数据残留的几个知识点

有更多CISSP兴趣的朋友欢迎微信交流。