WPA3，WPA2，WPA的核心要点

已于 2024-05-20 17:43:42 修改
阅读量2.6k 收藏 36
点赞数 54
分类专栏： WiFi网络技术 文章标签： 网络 WiFi 安全 wpa3 wpa2 核心
于 2024-02-03 07:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ank1983/article/details/135973183
版权
本文介绍了WPA的安全标准发展，从WPA到WPA2再到WPA3，强调了安全认证和加密的重要性。WPA3引入了SAE和OWE，强制所有新设备支持，以应对日益严重的安全威胁。
摘要由CSDN通过智能技术生成

目录

WPA是什么？

WPA：WiFi protected Access

安全是什么？

安全= 认证+加密

IEEE 802.11定义了2个阶段：pre-RSNA， RSNA

Pre-RSNA：

RSNA：robust security network association

RSNA Authentication：

RSNA Encryption：

RSNA VS WPA and WPA2

为什么要WPA3？

WPA3-SAE

WPA3-OWE

总结：目前WPA3进入强制阶段，所有新的WiFi设备都必须支持WPA3，6G频段直接去掉了open的支持，强制WPA3。

WPA是什么？

WPA：WiFi protected Access

IEEE 802.11一开始就内置了安全协议，包括WEP（wired equivalent privacy），shared key authentication等，但是大家很快就发现这个安全太脆弱。

2003年，WiFi联盟基于802.11i draft3先做了WPA（WiFi Protected Access）；

2004年802.11i正式发布后，WiFi联盟更新为WPA2；

2018年，WiFi联盟再次更新为WPA3。

如果没有安全的话，我们的WiFi就像裸奔一样。附近的人通过捕捉空中的报文（air sniffer），可以轻松的破解我们的各种卡号密码。因此通信安全是至关重要。                        
 

安全是什么？

安全= 认证+加密

security = authentication+encryption.

  • authentication 认证：你是谁？
  • encryption 加密：加密数据，避免被破解。

note：实际执行中，这2个会经常混在一起，比如在认证的时候，就需要加密数据，避免破解等。

但是我们考虑安全的时候一定要从这2个角度出发。

IEEE 802.11定义了2个阶段：pre-RSNA， RSNA

RSNA：robust security network association

Pre-RSNA：

  • encryption：
    • WEP （已淘汰，不赘述）
  • authentication：
    • Open ：最最基本的，下图为最基本的连接过程：probe，authentication，association
    • shared key （已淘汰，不赘述）

RSNA：robust security network association

RSNA Authentication：

An RSNA relies on IEEE Std 802.1X-2004 to provide authentication services and uses the IEEE 802.11 key management
RSNA先经过Open association的过程，然后把port block。
然后进行EAP的过程，authentication和key management。
如下图。
认证主要有2种：
1， PSK：Preshared Key，使用最广泛。
2，EAP企业级：
  • EAP-TLS
  • EAP-PEAP/MSCHAPv2 (both PEAPv0 and PEAPv1)
  • EAP-PEAP/TLS (both PEAPv0 and PEAPv1)
  • EAP-PEAP/GTC (both PEAPv0 and PEAPv1)
  • EAP-PEAP/OTP (both PEAPv0 and PEAPv1)
  • EAP-PEAP/MD5-Challenge (both PEAPv0 and PEAPv1)
  • EAP-TTLS/EAP-MD5-Challenge
  • EAP-TTLS/EAP-GTC
  • EAP-TTLS/EAP-OTP
  • EAP-TTLS/EAP-MSCHAPv2
  • EAP-TTLS/EAP-TLS
  • EAP-TTLS/MSCHAPv2
  • EAP-TTLS/MSCHAP
  • EAP-TTLS/PAP
  • EAP-TTLS/CHAP
  • EAP-SIM
  • EAP-AKA
  • EAP-AKA'
  • EAP-FAST
  • EAP-PAX
  • EAP-SAKE
  • EAP-IKEv2
  • EAP-GPSK，etc.

RSNA Encryption：

Temporal Key Integrity Protocol (TKIP) （已淘汰，不赘述）
The TKIP is a cipher suite enhancing the WEP protocol on pre-RSNA hardware.
CTR with CBC-MAC Protocol (CCMP)
CCMP is based on the CCM of the AES encryption algorithm. CCM combines CTR for data confidentiality and CBC-MAC for authentication and integrity. CCM protects the integrity of both the MPDU Data field and selected portions of the IEEE 802.11 MPDU header.
The AES algorithm is defined in FIPS PUB 197-2001. All AES processing used within CCMP uses AES with a 128-bit key and a 128-bit block size.

RSNA VS WPA and WPA2

WiFi联盟的WPA 和WPA2对应IEEE RSNA。2003年，WiFi联盟基于802.11i draft3先做了WPA（WiFi Protected Access）；2004年802.11i正式发布后，WiFi联盟更新为WPA2；

因为WPA主要使用TKIP，随着TKIP被淘汰，WPA也随之淘汰。

为什么要WPA3？

WPA2已经保护了WiFi 十多年，2018年左右，突然有个Crack攻击，导致WPA2被破解，为了应对这个安全隐患，WiFi联盟更新了WPA3。

目前有几个版本应对不同的场景：

  • WPA3-SAE：优化WPA2-PSK，原来authentication是Open，现在增强了authentication的交互。
  • WPA3-Enterprise：针对企业环境，增加Suite-B，将密码算法提升至192位。
  • WPA3-OWE：针对机场等原来使用EAP-Open的场景，验证手机号之后，不加密，安全隐患很大。强制open环境下也进行加密，保证通信安全。

WPA3-SAE

WPA3-SAE:Simultaneous Authentication of Equals (SAE) upon WPA2 PSK.

注意看中间authentication的4个包，是与WPA2的主要区别。

  1. Authentication (Commit) from STA to AP

    • This packet is an 802.11 authentication frame.

    • Commit will include SAE authentication Seq Number 1 with a scalar and an element not related to the password to be used.

    • This is used to generate the PMK (Pairwise Master Key) on the STA.

  2. Authentication (Commit) from AP to STA

    • This packet is an 802.11 authentication frame.

    • Commit will include SAE authentication Seq Number 1 with a scalar and an element not related to the password to be used.

    • This is used to generate the PMK (Pairwise Master Key) on the AP.

  3. Authentication (Confirm) from STA to AP

    • This packet is an 802.11 authentication frame.

    • Confirm includes Seq Number 2 with confirm message with key generated for AP to validate.

  4. Authentication (Confirm) from AP to STA

    • This packet is an 802.11 authentication frame.

    • Confirm includes Seq Number 2 with confirm message with key generated letting STA know the key is correct or rejecting the authentication.

WPA3-OWE

Opportunistic wireless encryption

association之前的过程是WPA2一样，只是后面强制进行4-way handshake，加密数据。

总结：目前WPA3进入强制阶段，所有新的WiFi设备都必须支持WPA3，6G频段直接去掉了open的支持，强制WPA3。

引用：

Enhanced Open – Part 1 | mrn-cciew (mrncciew.com)

RFC 8110 - Opportunistic Wireless Encryption (ietf.org)

WPA3 Encryption and Configuration Guide - Cisco Meraki Documentation

Ankie（资深技术项目经理）
关注
专栏目录
WPA2 与 802.1X：有什么区别？
网络技术联盟站
08-25 558
WPA2 的引入，标志着无线网络安全进入了一个新的阶段，它完全抛弃了 WEP 的不足之处，并采用了更强大的加密算法和更复杂的认证机制。相比之前的 TKIP（Temporal Key Integrity Protocol），CCMP 提供了更强的安全性和更好的性能，因此成为 WPA2 中不可或缺的一部分。EAP 是一种灵活的认证框架，支持多种认证方法，如 EAP-TLS（基于证书的认证）、EAP-PEAP（受保护的 EAP）和 EAP-TTLS（隧道化的 EAP）。
WPA3也不安全啦？H2E了解一下
dengxin1229的博客
11-27 8926
一、背景 借用权威大佬的一句话，这一切都是妥协。 WPA2方法被称为Wi-Fi最先进的加密协议从2004年到2018年整整14个年头，但是这期间被各种花样攻击，各种被攻破。终于在2018年联盟推出了WPA3加密协议，协议一推出，各大媒体争相报道，被称为史上最安全的加密协议，一时间风头无二。谁料想，打脸来得很快，一年的时间里就被爆出存在缺陷，攻击方法还被挂在亚马逊网站上公开售卖。 不得已，2020年12月，Wi-Fi联盟推出了被称为WPA3 R3版本，其中提出...
WPA3：下一代Wi-Fi安全协议的引领者
mykj1551的博客
08-07 266
2.背景WPA2长期以来一直是Wi-Fi网络的主要安全标准，但随着安全攻击技术的不断演进，如KRACK攻击，WPA2的安全性逐渐受到质疑，迫切需要一种更为先进的解决方案。1.发展前景：WPA3的引入是Wi-Fi网络安全领域的一大进步，为用户带来更加可靠和安全的网络连接体验，将逐渐成为Wi-Fi设备制造商和服务提供商的标准。2.促进公共Wi-Fi发展：WPA3的增强功能将增加用户连接公共Wi-Fi网络的信心，推动公共场所的Wi-Fi网络发展，提供更可靠的互联网接入服务。一、WPA3的定义与背景。
四种Wi-Fi安全协议：WEP、WPA、WPA2、WPA3，看完秒懂！
最新发布
网络技术联盟站
04-28 7014
Wi-Fi安全协议密钥管理方法加密长度使用的协议WEP静态密钥64位或128位WPA动态密钥128位WPA2动态密钥128位或256位使用CCMP（Counter Mode with Cipher Block Chaining Message Authentication Code Protocol）的AES（高级加密标准）WPA3动态密钥（唯一密钥，个性化数据加密）192位和256位使用SAE（同时身份验证）的GCM（Galois-Counter Mode）
WPA3
weixin_33701251的博客
06-06 639
WiFi是如此的重要，已经有14年历史的WPA2年事已高，2017年10月被破解，的确容易被黑客破解。为了增强安全性，WiFi联盟推出的WPA3加密功能有四大新功能： 1.强大的安全性保护，即使用户选择简单的密码也不会被轻易破解； 2.对于具有有限安全的设备或没有进行接口配置安全性的设备，简化了安全加密的过程，并增加了安全性； 3.在接入开放性网络时，通过个性化数据加密增强用户隐私的安全...
WPA-Enterprise WPA2-Enterprise以及WPA-Personal WPA2-Personal
热门推荐
01-23 1万+
IEEE 802.11所制定的是技术性标准,Wi-Fi联盟所制定的是商业化标准,而Wi-Fi所制定的商业化标准基本上也都符合IEEE所制定的技术性标准。WPA(Wi-Fi Protected Access)事实上就是由Wi-Fi联盟所制定的安全性标准,这个商业化标准存在的目的就是为了
Wlan安全——认证与加密方式（WPA/WPA2）
m0_49864110的博客
08-18 1万+
无线网络存在的安全隐患数据没有加密无线数据是在空气中传播，任何个人都可以通过空口抓包网卡截获到数据，导致信息泄露没有接入认证所有终端都可以连接到无线信号，然后去访问有线网络，进行攻击非法AP接入STA连接到非法AP，数据被窃取可以通过WIDS、WIPS来反制AP（后续讲解）
思科基站WPA2加密方式配置
11-27
### 思科基站WPA2加密方式配置 #### 一、引言 随着无线网络的广泛应用，网络安全...通过以上内容的详细介绍，我们可以清晰地了解到WPA2配置的关键步骤和技术要点，这对于提升无线网络的安全性和稳定性具有重要意义。
"Wi-Fi Alliance发布WPA3版本3.2测试计划
"Wi-Fi_CERTIFIED_WPA3_Test_Plan_v3.2"是一个用于Wi-Fi联盟成员进行认证的测试计划。该计划为了确保Wi-Fi设备满足Wi-Fi CERTIFIED WPA3™认证的要求，提供了详细的测试指导和标准。本文总结了该测试计划的关键要点...
wpa_supplicant开发文档说明
11-14
1. **网络认证**：wpa_supplicant 支持多种安全协议，包括WEP、WPA/WPA2（个人和企业）以及WPA3，确保设备连接到的网络是安全的。 2. **自动连接**：它可以自动检测并连接到已知的Wi-Fi网络，无需用户手动操作。 3. ...
WPA3 Specification Version 1.0
07-31
This document may be used with the permission of Wi-Fi Alliance under the terms set forth herein.
无线网络安全：WPA3与802.1X认证
WPA3（Wi-Fi Protected Access 3）是Wi-Fi联盟发布的最新的Wi-Fi安全标准，旨在解决WPA2存在的一系列安全问题，并提供更强大的保护机制，以应对不断增长的网络安全挑战。 ## 1.3 802.1X认证简述 802.1X是一种基于...
WPA2与WPA3
weixin_49822873的博客
04-02 2959
WPA2是WPA的升级版本，而WPA3是最新的标准，提供了更高级的安全性。例如，在Windows 10或更高版本中，您可以前往“设置” > “网络和互联网” > “Wi-Fi” > “硬件属性”，查找是否提到WPA3。如果你的设备支持，你可能会看到一个“WPA2/WPA3混合模式”，这允许同时支持WPA2和WPA3设备。找到无线设置菜单，这通常在主菜单中，可能标记为“无线”，“无线安全”，或者“Wi-Fi设置”。对于一些不容易查找规格的设备，您可能需要联系制造商的客户服务，以确认设备是否支持WPA3。
WPA简介
weixin_33948416的博客
11-11 1230
摘选自 https://www.sohu.com/a/199641521_683126 WPA 全名 WI-FI Protected Access, 有WPA 和WPA2两个标准，是一种保护无线网络的安全协议。WPA实现了IEEE802.11i标准的大部分，是在802.11i完备之前替代WEP的过度方案，后被WPA2取代。由于WPA和WPA2都是基于802.11i，因此在技术层面几乎是相同的。主...
WiFi保护访问协议WPA2\WPA3
鹿鸣天涯
02-08 1836
WPA2和WPA3是无线加密标准，用于保护网络通信不被未授权访问。WPA3是最新的安全协议，提供比WPA2更强的保护机制，但并非所有设备都支持WPA3。
高通WLAN框架学习（22）-- WPA3
weixin_47456647的博客
05-16 1662
WPA3提供了更健壮的安全保护，研究表明WPA2不够安全。 WPA3具有以下技术，提高了安全性: ■ Opportunistic Wireless Encryption (OWE) □更换开放非加密网络。 ■ Simultaneous Authentication of Equals (SAE) □替换WPA2-PSK，减少PSK受到的攻击。 ■ Device Provisioning Protocol (DPP) □更换WPS，以减轻安全缺陷。 ■ Support for GMAC-256
WPA3：Wi-Fi网络安全升级值得投资的未来
mykj1551的博客
08-07 169
随着Wi-Fi网络的普及和网络安全意识的提高，WPA3将成为用户和企业的首选，推动Wi-Fi安全市场的快速发展。引言：随着无线网络的普及和使用，Wi-Fi网络的安全性问题也日益凸显。1.日益增长的Wi-Fi网络：随着智能设备的普及，Wi-Fi网络的需求将继续增长，尤其在家庭、企业和公共场所等场景中。3.物联网的发展：随着物联网技术的快速发展，越来越多的设备将连接到Wi-Fi网络，涉及到大量的个人和敏感数据的强化安全性将促进物联网设备的安全连接，保护用户在智能家居、智慧城市等领域中的隐私和安全。
WPA/WPA2安全认证加密原理详解
B08514的专栏
12-25 1万+
1.  WPA加密版本介绍 WPA加密算法的的两个版本介绍 WPA = 802.1x + EAP + TKIP +MIC = Pre-shared Key + TKIP + MIC 802.11i(WPA2) = 802.1x + EAP + AES + CCMP = Pre-shared Key + AES + CCMP l  802.1x + EAP，Pre-shared Key
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ankie（资深技术项目经理）

打赏就是赞赏，感谢你的认可！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值