wifi 4-way handshake timeout

最新推荐文章于 2023-03-16 21:47:44 发布

@cloudy_1024

最新推荐文章于 2023-03-16 21:47:44 发布

阅读量1.3k

点赞数

分类专栏： # WiFi协议文章标签：网络

本文链接：https://blog.csdn.net/weixin_34481217/article/details/123429496

版权

WiFi协议专栏收录该内容

3 篇文章

订阅专栏

本文详细解析了Wi-Fi Protected Access (WPA)的四次握手过程，包括ANonce、SNonce的交互，以及如何利用PMK、PTK和GTK进行数据加密。重点讲解了Session Key的生成和应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

STA通过身份验证后，AP会得到一个与STA相同的session key，AP与STA将该session key作为PMK（对于共享密钥的方式来说，PSK就是PMK），随后AP与STA通过EAPOL-KEY进行WPA的四次握手。

4-Way Handshake Message 1

首先 Authenticator 向 Supplicant 发送一个携带 ANonce 的 EAPOL-Key frame，

4-Way Handshake Message 2

一旦 Station 创建了自己的 PTK，它会立即响应一条 EAPOL 消息给 AP，包含了 SNonce 和 MIC。AP 用 SNonce 生成自己的 PTK，MIC 是用来校验 Station 发来的消息的完整性，除了 1/4，从 2/4 报文开始，后面的每个报文都会有 MIC。 AP 收到 SNonce 之后，生成的 PTK 就可以用来加密后面两次握手的 key 了。

4-Way Handshake Message 3

这次握手主要是把 GTK 发送给 Station，并且告知 Station 安装 PTK 和 GTK。由于第二次握手生成了 PTK，可以用来加密数据了，所以这里对 GTK 进行了加密。

4-Way Handshake Message 4

第四次是最后一条 EAPOL 消息，相当于一个确认包，告诉 AP PTK 已经安装好，AP 收到该消息后，也安装 PTK。安装的意思是指使用 PTK 和 GTK 来对数据进行加密。