Войти
IEEE 802.11i-2004, или для краткости 802.11i, представляет собой поправку к исходному стандарту IEEE 802.11, реализованную как Wi-Fi Protected Access II (WPA2). Проект стандарта был ратифицирован 24 июня 2004 года. Этот стандарт определяет механизмы безопасности для беспроводных сетей, заменяя краткий пункт об аутентификации и конфиденциальности исходного стандарта подробным пунктом о безопасности. В процессе, поправка DEPRECATED нарушена Wired Equivalent Privacy (WEP), в то время как он был позднее включен в опубликованном IEEE 802.11-2007 стандарта.
802.11i заменяет предыдущую спецификацию безопасности, Wired Equivalent Privacy (WEP), в которой были обнаружены уязвимости. Wi-Fi Protected Access (WPA) ранее был предложен Wi-Fi Alliance в качестве промежуточного решения для устранения уязвимостей WEP. WPA реализовал подмножество проекта 802.11i. Wi-Fi Alliance называет свою одобренную функционально совместимую реализацию полной 802.11i WPA2, также называемой RSN (Robust Security). 802.11i использует блочный шифр Advanced Encryption Standard (AES), тогда как WEP и WPA используют потоковый шифр RC4.
IEEE 802.11i улучшает IEEE 802.11-1999, предоставляя надежную сеть безопасности (RSN) с двумя новыми протоколами: четырехстороннее рукопожатие и рукопожатие группового ключа. Они используют службы аутентификации и управление доступом к портам, описанные в IEEE 802.1X, для установки и изменения соответствующих криптографических ключей. RSN - это сеть безопасности, которая позволяет создавать только надежные сетевые ассоциации безопасности (RSNA), которые представляют собой тип ассоциации, используемый парой станций (STA), если процедура для установления аутентификации или ассоциации между ними включает 4-стороннюю Рукопожатие.
Стандарт также обеспечивает два протокола конфиденциальности и целостности данных RSNA, TKIP и CCMP, причем реализация CCMP является обязательной, поскольку механизмы конфиденциальности и целостности TKIP не так надежны, как механизмы CCMP. Основная цель внедрения TKIP заключалась в том, чтобы алгоритм можно было реализовать в рамках возможностей большинства старых устройств, поддерживающих только WEP.
Первоначальный процесс аутентификации выполняется либо с использованием предварительного общего ключа (PSK), либо после обмена EAP через 802.1X (известный как EAPOL, который требует наличия сервера аутентификации). Этот процесс гарантирует, что клиентская станция (STA) аутентифицирована с помощью точки доступа (AP). После аутентификации PSK или 802.1X создается общий секретный ключ, называемый парным главным ключом ( PMK ). При аутентификации PSK PMK на самом деле является PSK, который обычно получается из пароля WiFi путем передачи его через функцию деривации ключа, которая использует SHA-1 в качестве криптографической хеш-функции. Если обмен 802.1X EAP был выполнен, PMK выводится из параметров EAP, предоставленных сервером аутентификации.
Четырехстороннее рукопожатие разработано таким образом, чтобы точка доступа (или аутентификатор) и беспроводной клиент (или соискатель) могли независимо друг от друга доказать друг другу, что они знают PSK / PMK, без раскрытия ключа. Вместо того, чтобы раскрывать ключ, точка доступа (AP) и клиент шифруют сообщения друг для друга, которые можно расшифровать только с помощью PMK, который они уже совместно используют, и если расшифровка сообщений была успешной, это доказывает знание PMK. Четырехстороннее рукопожатие имеет решающее значение для защиты PMK от злонамеренных точек доступа - например, SSID злоумышленника, выдающего себя за реальную точку доступа, - чтобы клиенту никогда не приходилось сообщать точке доступа свой PMK.
PMK рассчитан на работу в течение всего сеанса и должен как можно меньше подвергаться воздействию; следовательно, необходимо получить ключи для шифрования трафика. Четырехстороннее рукопожатие используется для установления другого ключа, называемого парным переходным ключом (PTK). ПТК порождается конкатенации следующие атрибуты: ПМК, AP одноразовое значение (ANonce), STA нонс (SNonce), AP MAC - адрес, и STA MAC - адрес. Затем продукт проходит через псевдослучайную функцию. Рукопожатие также дает GTK (Group Temporal Key), используемый для дешифрования многоадресного и широковещательного трафика.
Фактические сообщения, которыми обмениваются во время рукопожатия, показаны на рисунке и объяснены ниже (все сообщения отправляются как EAPOL -Key frame):
Парный переходный ключ (64 байта) разделен на пять отдельных ключей:
Групповой временный ключ (32 байта) разделен на три отдельных ключа:
Ключи Tx / Rx аутентификатора Michael MIC как в PTK, так и в GTK используются, только если сеть использует TKIP для шифрования данных.
Было показано, что это четырехстороннее рукопожатие уязвимо для KRACK.
Групповой временной ключ (GTK), используемый в сети, может нуждаться в обновлении из-за истечения предварительно установленного таймера. Когда устройство покидает сеть, GTK также необходимо обновить. Это сделано для того, чтобы устройство не получало больше многоадресных или широковещательных сообщений от точки доступа.
Для обработки обновления в стандарте 802.11i определено групповое рукопожатие, которое состоит из двустороннего рукопожатия:
CCMP основан на режиме счетчика с CBC-MAC (CCM) алгоритма шифрования AES. CCM сочетает CTR для конфиденциальности и CBC-MAC для аутентификации и целостности. CCM защищает целостность как поля данных MPDU, так и выбранных частей заголовка IEEE 802.11 MPDU.
RSNA определяет две ключевые иерархии:
Описание ключевых иерархий использует следующие две функции:
Иерархия парных ключей использует PRF-384 или PRF-512 для получения ключей для конкретного сеанса из PMK, генерируя PTK, который разделяется на KCK и KEK плюс все временные ключи, используемые MAC для защиты одноадресной передачи.
GTK должен быть случайным числом, которое также генерируется с помощью PRF-n, обычно PRF-128 или PRF-256, в этой модели иерархия групповых ключей принимает GMK (Group Master Key) и генерирует GTK.
| Подполе | Версия протокола | Тип | Подтип | К DS | Из DS | Больше фрагментов | Повторить | Управление энергопотреблением | Больше данных | Защищенный кадр | Заказы |
| Биты | 2 бита | 2 бита | 4 бита | 1 бит | 1 бит | 1 бит | 1 бит | 1 бит | 1 бит | 1 бит | 1 бит |
"Поле защищенного кадра имеет длину 1 бит. Поле защищенного кадра имеет значение 1, если поле тела кадра содержит информацию, которая была обработана алгоритмом криптографической инкапсуляции. Поле защищенного кадра имеет значение 1 только в кадрах данных типа Данные и в кадрах управления типа Управление, аутентификация подтипа. Во всех других кадрах для поля Protected Frame установлено значение 0. Когда битовое поле Protected Frame установлено на 1 в кадре данных, поле тела кадра защищено с использованием криптографической инкапсуляции алгоритм и расширен, как определено в разделе 8. В качестве алгоритма криптографической инкапсуляции для кадров управления подтипа аутентификации допускается только WEP ».
