【杂记-浅谈WLAN技术中的Wi-Fi保护访问协议WPA】

一、WPA概述

1.Wi-Fi Protected Access，WPA，Wi-Fi保护访问协议，旨在提供比WEP（有线等效隐私）更强大的加密和认证机制。
2.WPA分为两个版本：WPA个人版（WPA-PSK）和企业版（WPA-Enterprise）。个人版使用预共享密钥（PSK）进行认证，而企业版则依赖于802.1X认证协议和RADIUS服务器进行更复杂的认证过程。
3.WPA2是WPA的升级版，提供了更高级别的加密和认证机制，包括支持AES（高级加密标准）的CCMP协议和GCMP加密算法。4.WPA3则在WPA2的基础上进一步增强了安全性，特别是针对公共场所的Wi-Fi接入点。

二、WPA配置

1、连接到路由器：确保设备与路由器建立物理连接，并通过浏览器登录路由器的管理界面。
2、选择加密方式：在无线设置中选择WPA或WPA2作为无线网络的加密方式。
3、设置密码：为无线网络设置一个强密码，并确保密码复杂度足够高。
4、保存设置：保存更改并重启路由器以应用设置。

三、WPA与WPA2、WPA3的区别

1、WPA和WPA2的主要区别
WPA和WPA2的主要区别在于加密算法和认证机制。
1.WPA支持TKIP（临时密钥完整性协议）和WEP加密，而WPA2则支持更安全的AES-CCMP和AES-GCMP加密算法。
2.WPA2还引入了四次握手过程，增强了认证过程的安全性。WPA2的个人版（WPA2-PSK）适用于家庭和小型办公网络，而企业版（WPA2-Enterprise）则适用于需要更严格安全性的网络，如学校、医院和公司等。
2、WPA2与WPA3的比较分析
1.KRACK攻击（Key reinstallation attack）是一种针对WPA2协议的密钥重装攻击，攻击者可以利用这一漏洞对用户的所有数据进行解密。此外，WPA2还存在取消认证攻击和离线字典攻击等安全风险。
2.WPA3作为WPA2的升级版，引入了许多新的安全功能和改进，以防御各种网络攻击并提供更强大的加密保护。WPA3采用了更强大的加密算法，如192位的Suite-B安全套件，相较于WPA2采用的128位密钥长度，提供了更高级别的加密保护。此外，WPA3还引入了新的认证机制，如Simultaneous Authentication of Equals (SAE)和256位密码哈希函数（Dragonfly），以提高用户身份验证的安全性。