hostapd wpa_supplicant madwifi详细分析（九）——wps原理及实现 一

    这篇文章基于《Wi-Fi Simple Configuration Technical Specification Version 2.0.5》文档， 更详细的内容请直接参考文档，这里只将自己的想法做一些简单的记录。

一、WSC的三种实现

    WSC（wifi simple configuration），一看这名字就知道这个协议是用来偷懒用的，所以我将它翻译为“快速接入无线网”协议，这个协议主要包括三种快速连接方式：

    1. WPS: 看这篇文章的人，应该会知道wps是干嘛用的，但是相信也有很多人不了解，因为周边的朋友从来都问wifi密码是多少，不会问wps按钮在哪。但是老外对这个功能比较喜爱，他们把密码设个几十位加特殊字符，连自己都不记得了，更不要说告诉你了，所以wps成了解决这个问题的很好选择。有线之所以比无线跟安全，其中一个原因是我们不能轻易的将一根网线插到他的router上去，但是却可以通过无线轻易的搜到这个router的信号，通过不同的手段破解。但是将router设个几十位的ccmp加密，我想应该不会有人想去破解它了。

    WPS主要包括两种快速接入的方法：PIN （personal identifiy number） and  PBC （push button configuration）。

    ROUTER PIN 是一组序列号，它写在router里面，一般可以从router的标签上可以看到，它是"external registrar"的验证模式，仅需路由器的PIN，此模式的设计存在问题允许对PIN进行暴力猜测攻击。当PIN验证失败时访问接入点会发送EAP-NACK消息回客户端。根据发送回的EAP-NACK消息攻击者可判断PIN的前一半是否正确，此外，PIN的最后一个数字也是已知的，因为它是一个PIN的校验。这种设计大大降低了暴力破解PIN的尝试次数，尝试次数从10的8次方到10的4次方 +10的3次方之间，共11000次尝试。根据报告一些无线路由器没有对暴力破解尝试进行任何锁操作策略，这就大大降少了成功进行暴力破解攻击的时间。也有报告一些路由器会因为暴力破解尝试产生拒绝服务条件，需要重新启动。对于这种问题，router一般会对pin_lock_down的数量进行限制，如果是5，那么验证5次后会锁住，不在让PIN。

    CLIENT PIN是无线客户端随机生成的PIN，在连接router的时候，将它输入router里面，实现验证连接，这种方式会比router pin会安全些。

    PBC就是按下WPS按钮后，router会开始广播带有WCS IE的beacon包，当wireless client收到这个信息以后，表示在这周围有发现可使用WSP连接的AP，然后就会发送request进行关联，这个关联并不是真正的连接，只是为了让完成8路wps认证，以获取router的认证信息，包括ssid，psk，encryption等；获取到这些信息以后，断开与router的关联，然后用这些信息实现RSNA（正常连接的4路握手过程）。

    2. P2P(peer-to-peer):这个协议可以实现两个sta之间直接互联，是不是想到了蓝牙功能？没错，它就是可以像蓝牙功能那样，将两个设备之间连接起来快速的传输文件，而且稳定又快。但是蓝牙的省电是direct wifi的硬伤，如果用p2p听歌或打电话，我想简直有点耗电过头了，但是用蓝牙耳机来完成这些功能实在是划算。除了耗电这一点，我想direct wifi几乎可以完成蓝牙所有的事了，我买了个蓝牙音箱，隔个房间音质就变差了，但是使用direct wifi，去一楼也没事，如果这个协议成熟了，应该可以节省好多网线吧。

   3. NFC（非接触式射频识别）：这个协议允许你的无线客户端只要刷一下router就可以上网了，是不是更方便了呢？就像超市刷条形码一样。如果哪一天，你进入一家餐馆，你只要刷一下手机，就会把你所有预定好的菜都上好，而且会自动帮忙连上这家的无线网络，会不会觉得很贴心呢？想想还是挺美的。

二、基本概念

Registrar: An entity with the authority to issue and revoke Domain Credentials. A Registrar may be integrated into an AP, or it may be separate from the AP. A Registrar may not have WLAN capability. A given Domain may have multiple Registrars.一个发放和撤销证书的实体，它可能整合在外部AP上，也可能和AP相互独立，这个实体可能没有wlan特性，而且一个指定的域里面也有可能有多个registrars。简直不是人话，说白了，它就是一个server，让要鉴定真身的太监们来这里报道，所以下面叫它"认证server", enrollee叫“接入者”

Enrollee: A Device seeking to join a WLAN Domain. Once an Enrollee obtains a valid credential, it becomes a Member.

Stand-Alone External Registrar (SAER): An External Registrar that is not embedded