无线网络安全标准2

案还支持多数企业应用。IPSec客户机通常应用于远程接入。同样的VPN方案亦支持无线接入客户机访问。
　　用户可使用先进的移动安全体系结构 (AMSA) 对无线LAN层提供更强的加密支持(不使用VPN)。AMSA是基于会话 (session) 的RC4操作，没有经过帧 (frame) 技术，可避免许多WEP的弱点。这个RC4实施避免WEP中对每个数据包进行重新加密。相反，一个数据包末端的RC4运算可用于开始下一个数据包的加密。此外，每位用户的独特密钥可用来加密发往或发自每个终端站的会话。目前市场上还没有能够提供这种针对“每位用户，每个会话”的加密。当前市场中大部份实施方案都使用单一WEP密钥（无论如何分配）进行从接入点发往终端站的会话的加密。一般情况下，所有终端站都使用单一密钥向接入点发送会话。基于每位用户会话的RC4加密可防止无意的窃听攻击。
　　802.11 安全小组(即802.11i)正致力为未来的802.11网络制定更严格的加密运算。当前的规程草案建议使用RC4/每帧IV加密运算的增强版本和128位AES加密运算。
　　鉴权
　　鉴权方法主要有两

页码：[1] [2] [3] [4] [5] 第2页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明