sae wpa3加密方式_WPA3：四大安全新特性技术分析

周一晚些时候，包括苹果、思科、英特尔、高通和微软等科技巨头在内的 Wi-Fi 联盟正式推出了新的 Wi-Fi 安全标准 WPA3。这个标准将解决所有已知的、会影响重要标准的安全问题，同时还针对 KRACK 和 DEAUTH 等无线攻击给出缓解措施。WPA3 为支持 Wi-Fi 的设备带来重要改进，旨在增强配置、加强身份验证和加密等问题。重要改进主要包括：防范暴力攻击、WAP3 正向保密、加强公共和开放 Wi-Fi 网络中的用户隐私、增强对关键网络的保护。据了解，这项新协议可以在个人、企业和物联网无线网络模式下运行。

1.更安全的握手协议

即使用户的密码复杂度没有达到推荐的复杂性，WPA3也可以给予用户鲁棒的保护。也就是说，对于只使用密码来保护的个人网络和普通家庭网络，需要使用SAE(Simultaneous Authentication of Equals)握手。值得注意的是SAE握手可以抵御非在线的词典攻击。相比之下，使用弱密码的个人WPA2网络易受非在线的词典攻击。因为实践中许多网络使用的都是弱密码，所以WPA3在抵御此类攻击上做了很大的改善。

论文中已经证明了这种新的SAE握手协议的设计是安全的。证明还确认了握手能够提供前向保密，如果攻击者知道了网络中的密码，也不能解密获取到流量。在WPA2网络中，在得到密码后就可以解密之前获取的流量。所以，WPA3的SAE握手协议在这方面做出了很大的改进。

如果握手协议实现的过程中不够仔细，也是会受到侧信道攻击。另外，因为握手是为平衡的PAKE设计的，AP(Access point，访问点)必须以明文的形式保存密码。也就是说，AP只能存储明文密码而不是密码的其他形式，所以有人一旦得到了AP的访问权限，就可以读取明文密码了。

因为SAE握手协议的证明是理论上的，所以不