学一点Wi-Fi: CCMP

最新推荐文章于 2024-11-18 16:38:50 发布

LCF583

最新推荐文章于 2024-11-18 16:38:50 发布

阅读量3.4k

点赞数 1

分类专栏： Wi-Fi

本文链接：https://blog.csdn.net/qq_23087099/article/details/113877698

版权

CCMP（CTR with CBC-MAC protocol）是IEEE 802.11i标准中的加密协议，用于提供Wi-Fi数据的保密性、认证、完整性和重放保护。基于AES标准，CCMP使用128位密钥，每个session有独立的TK，并通过48位的packet number防止重放攻击。相较于WEP和TKIP，CCMP提供了更高的安全性，广泛应用于WPA2-PSK网络中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0. 准备知识

0.1 一些定义

AAD：additional authentication data

AES：Advanced Encrypthon Standard，作为数据块加密的标准，要求输入为一个key与一个128bit的数据块（data block）。

1. CCMP是什么

CCMP全称是CTR with CBC-MAC protocol（CounTeR with Cypher Block Chaining Message Authentication Code protocol），是RSNA中用于数据私密性以及完整性的协议之一。CCMP协议基于CCM算法，CCM算法基于AES标准。

CCMP提供data confidentiality，authentication，integrity以及重放保护（replay protection）。

通常使用128bit 密钥，记为CCMP-128，其中MIC为8字节。

CCM每个session需要一个新的TK。每个frame需要一个唯一的nonce（CCMP用48bit的packet number（PN）实现）。PN不能重复。

如图1，CCMP-128扩展了原始的MPDU 16个字节，8个是CCMP头