Kriptografik kalit uzunligini tanlash. Kriptografik kalit uzunligini tanlash Shifrlash kalitining uzunligi nimani anglatadi Kriptografik kalitlar

Autentifikatsiya usullari
Autentifikatsiya - u ega bo'lgan identifikator asosida abonentga ma'lum kirish huquqlarini berish. IEEE 802.11 ikkita autentifikatsiya usulini taqdim etadi:
1. Autentifikatsiyani oching ochiq autentifikatsiya):
Ish stantsiyasi faqat mijozning MAC manzilini o'z ichiga olgan autentifikatsiya so'rovini yuboradi. Kirish nuqtasi rad etish yoki autentifikatsiyani tasdiqlash bilan javob beradi. Qaror MAC filtrlash asosida qabul qilinadi, ya'ni. aslida, bu xavfsiz bo'lmagan kirishni cheklashga asoslangan himoya.
2. Umumiy kalit autentifikatsiyasi Umumiy kalit autentifikatsiyasi):
Statik WEP shifrlash kalitini o'rnatishingiz kerak. Simli ekvivalent maxfiylik). Mijoz autentifikatsiya qilish uchun kirish nuqtasiga so'rov yuboradi, buning uchun u 128 bayt tasodifiy ma'lumotni o'z ichiga olgan tasdiqni oladi. Stansiya qabul qilingan ma'lumotlarni WEP algoritmi bilan shifrlaydi (bit bo'yicha modul 2 xabar ma'lumotlarini kalitlar ketma-ketligi bilan qo'shish) va shifrlangan matnni assotsiatsiya so'rovi bilan birga yuboradi. Kirish nuqtasi matnning shifrini ochadi va uni asl ma'lumotlar bilan taqqoslaydi. Agar mos kelsa, assotsiatsiyani tasdiqlovchi xabar yuboriladi va mijoz tarmoqqa ulangan deb hisoblanadi.
Umumiy kalitni autentifikatsiya qilish sxemasi "O'rtadagi odam" hujumlariga qarshi himoyasiz. WEP shifrlash algoritmi kalitlar ketma-ketligining oddiy XOR ko'rinishidir foydali ma'lumotlar, shuning uchun stantsiya va kirish nuqtasi o'rtasidagi trafikni tinglash orqali siz kalitning bir qismini tiklashingiz mumkin.
IEEE yangi IEEE 802.11i standartini ishlab chiqishni boshladi, ammo tasdiqlashdagi qiyinchiliklar tufayli WECA (eng. WiFi ittifoqi) IEEE bilan birgalikda WPA standartini (Eng. WiFi himoyalangan kirish). WPA TKIP dan foydalanadi. Vaqtinchalik kalit yaxlitligi protokoli, Key Integrity Protocol), bu kalitlarni boshqarishning ilg'or usuli va kalitlarni kvadratga o'zgartirishdan foydalanadi.