WPA2-PSK的取代者：WPA3-SAE_wpa3 sae，网络安全端简单易用的SPI框架

算法2：有效点的验证
y=sqrt(x3+ax+b) mod p if (LSB(save)==LSB(y)) then PWE=(x,y) else PWE=(x,p-y)

生成的密钥元素P将用于下一步  Commit阶段中某些关键信息的生成。

假设交互双方分别为Alice和Bob,SAE交互过程如图2-２所示。

图2-2 SAE交互过程

二、 Commit（提交）阶段

在SAE握手中，认证请求可以被参与交互的任何一方主动发起。但在实际的无线网络交互过程中，通常由STA发起认证请求。以Alice与Bob之间的交互为例，Alice发出认证请求，并使用一个随机数rA∈[2,q-1]和随机生成的掩码mA∈[2,q-1]生成SA标量和EA元素。生成过程如下：

SA=（rA+mA*）*mod q

EA=-mA**P*

Alice在生成标量SA与元素EA之后随即将掩码mA进行不可逆地删除，并自动将标量SA与元素EA通过一个Commit（提交）帧（如图2-3所示）发送给Bob。

图2-3 Commit帧

Bob在接收到Commit帧之后首先验证接收到的标量SA是否在有效范围[2,q-1]内，元素EA是否是椭圆曲线上的有效点，并据此判断元素EA是否包含非负整数和任何小于P的坐标。只要其中有一项被验证失败，握手将立刻被中止。基于椭圆曲线离散对数难解问题，仅通过给定的密钥元素P与元素EA无法逆向计算求出掩码mA。同样的，通过给定的q与标量SA也无法逆向计算求出rA+mA。

Bob用同样的方法利用随机数rB与掩码mB计算标量SB与元素EB后将掩码mB进行不可逆删除，并将标量SB与元素EB通过一个Commit帧发送给Alice。Alice验证通过后，双方计算出密钥点K。

K*=rA**•（SB**•P+EB**）=rB•（SA**•P+EA**）* =rA*•rB**•*P

三、 Confirm（确认）阶段

交互双方分别计算出密钥点K后，Alice将密钥点K对应的x坐标经过哈希运算后得到密钥κ，同时通过SA、SB、EA、EB计算握手概要值tr，Alice使用密钥κ对trA进行哈希变换生成cA，并通过一个Confirm帧（如图2-4所示）发送给Bob进行验证。Alice的计算过程如下：

κ=Hash(K)

trA=（SA、EA*、SB**、EB**）*

cA=HMAC(κ,tr)

Bob收到握手包后，用计算求出的κ和trA进行哈希运算，将哈希结果与cA进行对比，如一致则表示验证通过，否则表示验证失败，终止SAE握手。

图2-4 Confirm帧

Bob用同样的方法生成trB和κ，用κ对trB进行哈希计算得到cB，通过一个Confirm帧发给Alice验证。双方验证成功无误后，用κ作为PMK主密钥值，进行传统的四步握手生成会话密钥PTK和组密GTK进一步保护通信双方的数据。

在SAE握手包中，字段Authentication Algorithm（认证算法），使用SAE时字段值为3。字段Status Code（状态码）为0时表示成功，1-107分别表示不同原因的故障，107-65535为保留值。字段Authentication SEQ（认证序列号）为1表示Commit帧，2表示Confirm帧，2-65535保留。字段Group ID表示加密组号，在SAE握手中，交互双方会首先通过字段Group ID协商有限循环组的特定域参数集，并根据双方协商的参数集进行下一步交互，目前19组为唯一强制要求实现的组，所有WPA3设备都必须支持19组。Commit帧中Anti_clogging_token（防阻塞令牌）的作用将在2.3节中具体介绍。Commit帧中Scalar、Finite Field Element分别代表标量S和元素E，是握手中用于产生密钥的必要字段。Confirm帧中Send-confirm字段是已经发送的Confirm帧的计数器，其值在1-65535之间。Confirm帧中Confirm字段是用于判断密钥是否正确推导的必要字段。

图2-5为SAE握手交互过程。

图2-5 SAE握手交互过程

2.2 PMF管理帧保护

PMF(Protected Management Frame)管理帧保护通过添加安全关联保护机制来防止连接的STA受到取消关联攻击。这个机制包括关联恢复时间和SA（安全关联）查询两个部分，在完成四步握手后生效。PMF管理帧保护的工作机制如下：

四步握手成功后，受到PMF保护的STA与AP会协商并建立一个IGTK组播密钥来保护解除认证和取消关联帧等管理帧以抵御取消关联攻击。

以取消关联帧为例，假设一个连接状态的STA收到来自攻击者的未加密的取消关联帧，它并不会直接删除安全关联SA而是会自动发送一个加密的SA查询请求给AP以验证这个取消关联帧的真伪。这个加密的SA查询请求由4个字节的加密数据和8个字节的MIC组成，以确保SA查询中的关键信息不被第三方获取。在发送完SA查询之后STA会在指定时间内等待AP响应，如果STA在指定时间内收到了来自AP加密的回复，STA则会忽略攻击者发送的取消关联帧。

PMF能够有效地保证特定管理帧的来源是真实并可信的，同时有效地抵御取消关联类型的拒绝服务攻击。

2.3 WPA3-SAE中的防阻塞机制

从SAE握手步骤中可以看出，AP在接收Commit请求帧（即握手的第一条消息）时执行计算开销很大的操作，这为拒绝服务攻击(Dos)留下了可乘之机。为了降低这种风险，SAE包含了一个防阻塞机制(Anti-Clogging Mechanism)，其中包括一个简单的防阻塞令牌交换过程。[6]该防御在正在进行的连接数量达到或超过阈值后启动，即已经接收到第一条消息（STA发出的Commit请求帧）但尚未接收到第三条消息（STA发出的Confirm帧）的连接。防阻塞机制被激活后，AP收到STA发来的Commit请求帧后，会回复一个最多256字节的防阻塞令牌(anti_clogging_token)。这种防阻塞令牌由STA的MAC地址、AP的计数器和密钥使用SHA256算法计算生成。STA需要返回带有相同的防阻塞令牌(anti_clogging_token)的Commit请求帧，否则AP将拒绝Commit请求消息。因此，防阻塞机制可以防止攻击者使用伪造的MAC地址不断生成新的连接。然而，如果对手能够获得AP发送给某些MAC地址的防阻塞令牌，并随后使用相同的MAC地址将其包含在SAE Commit消息中，则防阻塞机制可能是不够的。触发防阻塞机制的阈值称为dot11RSNASAEAntiCloggingThreshold，这个阈值并不是一个固定值而是会根据每个AP的能力进行调整，其原理如图2-6所示。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

va、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**