無線路由AES與TKIP加密的區別 TKIP： Temporal Key Integrity Protocol（暫時密鑰集成協議）負責處理無線安全問題的加密部分，TKIP是包裹在已有WEP密碼外圍的一層“外殼”，這種加密方式在盡可能使用WEP算法的同時消除了已知的WEP缺點，例如：WEP密碼使用的密鑰長度為40位和128位，40位的鑰匙是非常容易破解的，而且同一局域網內所有用戶都共享同一個密鑰，一個用戶丟失鑰匙將使整個網絡不安全。而TKIP中密碼使用的密鑰長度為128位，這就解決了WEP密碼使用的密鑰長度過短的問題。TKIP另一個重要特性就是變化每個數據包所使用的密鑰，這就是它名稱中“動態”的出處。密鑰通過將多種因素混合在一起生成，包括基本密鑰（即TKIP中所謂的成對瞬時密鑰）、發射站的MAC地址以及數據包的序列號。混合操作在設計上將對無線站和接入點的要求減少到最低程度，但仍具有足夠的密碼強度，使它不能被輕易破譯。WEP的另一個缺點就是“重放攻擊（replay attacks）”，而利用TKIP傳送的每一個數據包都具有獨有的48位序列號，由于48位序列號需要數千年時間才會出現重復，因此沒有人可以重放來自無線連接的老數據包：由于序列號不正確，這些數據包將作為失序包被檢測出來。
WPA (Wi-Fi Protected Access) 全名為 Wi-Fi Protected Access，有WPA 和 WPA2兩個標準。是一種保護無線電腦網絡(Wi-Fi)安全的系統。 Pre-shared Key 預共享密鑰 預共用密鑰模式（pre-shared key，PSK， 又稱為個人模式）是設計給負擔不起 802.1X 驗證服務器的成本和復雜度的家庭和小型公司網絡用的，每一個使用者必須輸入密語來取用網絡，而密語可以是 8 到 63 個 ASCII 字符、或是 64 個16進位數字（256位元）。使用者可以自行斟酌要不要把密語存在電腦里以省去重復鍵入的麻煩，但密語一定要存在 Wi-Fi 取用點里。 無線加密的三種算法： WEP wpa/wpa2 wpa-psk/wpa2-psk 寒假回家，為了研究無線破解，特意買了一個無線路由器。看到里面的無線設置參數了吧。wpa/wpa2可以設置認證服務器，這個好玩了，哈哈~~ |
|
|
