文档介绍：无线网络WEP协议安全分析摘要:随着无线网络技术的日益成熟,无线网络已被越来越多的用户所接受。无线网络在各方面的发展,达到了用户对使用无线网络全方位的需求。但由于无线通信的本性使然,空中传播的数据本身就是不安全的,随着无线局域网的逐渐普及,无线数据流的安全问题就显得尤为突出。本文通过分析无线网络的WEP协议,提出协议存在的隐患,并提供了隐患所对应的解决方案。关键词:“移动”的世界里,传统局域网络已经越来越不能满足使用的需求,无线局域网因此应运而生。近两年来,无线局域网产品迅速发展并走向成熟,正在以它的高速传输能力和灵活性发挥日益重要的作用,并且无线已经开始在国内大多数行业中得到了应用。随着无线网络技术的日益成熟,无线网络已被越来越多的用户所接受。无线网络在各方面的发展,达到了用户对使用无线网络全方位的需求。但由于无线通信的本性使然,空中传播的数据本身就是不安全的,随着无线局域网的逐渐普及,无线数据流的安全问题就显得尤为突出。:一是访问认证机制;二是数据加密机制,也就是有线等效加密(WiredEquivalencyPrivacy,WEP)协议。它们是现在常用的无线局域网系统中安全机制的主要形态和基础。,加密专家只对WEP算法进行了很少的组内评审工作,正是这一疏忽,造成WEP的多处漏洞,这为各种窜改数据的主动攻击和窃听数据的被动攻击提供了方便之门。,有关安全部分叫WEP(WiredEquivalentPrivacy),本意是实现一种与有线等价的安全程度[1]。WEP为等效加密,即加密和解密的密钥相同。为了保护数据,WEP使用RCA算法来加密从无线接入点或者无线网卡发送出去的数据包。RCA是一个同步流式加密系统,这种加密机制将一个短密钥扩展成一个任意长度的伪随机密钥流,发送端再用这个生成的伪随机密钥流与报文进行异或运算,产生密文。接收端用相同的密钥产生同样的密钥流,并且用这个密钥流对密文进行异或运算得到原始报文。从图1可以看到,发送端首先计算原始数据包中明文的32位CRC循环冗余校验码,也就是计算其完整性校验值(IntegrityCheckValue,ICV),然后将明文与校验码一起构成传输载荷。在发送端和无线接入点AP之间共享一个密钥,长度可选40bit或104bit。发送端为每一个数据包选定一个长度为24bit的数作为初始向量(InitializedVector,IV),然后将IV与密钥连接起来,构成64bit或128bit的种子密钥,再送入RC4的伪随机数生成器(Pseu—do—RandomNumberGenerator,PRNG)中,生成与传输载荷等长的随机数,该随机数就是加密密钥流。最后将加密密钥流与传输载荷按位进行异或操作,就得到了密文。图1WEP加密过程接收端的解密过程如图2所示。由于发送端是将IV以明文形式和密文一起发送的,当密文传送到AP后,AP从数据包中提取出Ⅳ和密文,并将IV和自己所持有的共享密钥一起送入伪随机数发生器,得到解密密钥流,该解密密钥流实际上和加密密钥流是相同的。然后接收端再将解密密钥流和密文进行异或运算,就得到了明文,将明文进行CRC计算后