文档介绍：AES加密算法在无线网络安全中的应用(精)
AES加密算法在无线网络安全中的应用(精)
1 / 9
AES加密算法在无线网络安全中的应用(精)
随着 WLAN 的不断发展 ,它的安全问题不 128bit 长度的的数据
AES加密算法在无线网络安全中的应用(精)
AES加密算法在无线网络安全中的应用(精)
3 / 9
AES加密算法在无线网络安全中的应用(精)
块 ,然后依次对 m 个数据块进行异或和 AES 加密运算 ,直到生成 m 个加密数据块 ,随后将 m 个加密数据块拼接在一起 ,与重放计数器 (Replay Counter 、 MIC 一起作为加密数据负载 ,完成对明文数据的加密。
AES 在 WRAP 中的作用体现在对数据处理过程中 ,WRAP 的数据封装过程如下 :
:通过 协议建立链接 ,构建临时密钥 ,媒
体访问控制 (MAC 由联接请求、
应答和临时密钥 K 一起通过密钥产生算法生成加密密钥。
,初始化连接状态 ,MAC 使用 WRAP 数据封装算法 ,利用加密密钥对所有即将发送的单 MAC 服务数据单元 (MSDU ,MAC Service Data Unit 进行保护 :
(1 在数据加密之前 ,传输端根据所要发送的 MSDU ( 是单播 MSDU 还是多播 /广播 MSDU 数据选择合适的封装方式决定使用何种方式保护 MSDU ;
(2 选好封装方式后 ,传输端对 MSDU 分组个数进行检验。分组个数为 :(其中表示向上取整 ,AES 分组长度为 128bit 。根据分组个数 ,选择合适的重放计数器 (主要作用是构造 Nonce 和检测接收到的 MSDU 是否被重放 ,占有 4 个字节的字段长度 ,用来传输 MSDU 序列号
(3OCB 加密每一条消息的 Nonce 都没有相互雷同的 ,重放计数器、 QoS 通信类别、 MSDU 源 MAC 地址和 MSDU 目的 MAC 地址共同作用构成 OCB Nonce ,来保证 Nonce 的唯一性 ,提高消息的安全性
(4 由目的 MAC 地址构造一个相关的数据分组。
(5 使用 AES-OCB 对 MSDU 等数据进行加密 :设备使用 WRAP 临时加密密钥和 Nonce 对明文 MSDU 数据进行加密 ,(下转第 339 页
AES加密算法在无线网络安全中的应用(精)
AES加密算法在无线网络安全中的应用(精)
4 / 9
AES加密算法在无线网络安全中的应用(精)
明文分组长度
密匙长度
轮数
每轮密匙长度
扩展密匙长度
128 位 128 位 10128位 176 字节 128 位 192 位 12128 位 208 字节 128 位
位
14
位
字节
AES 加密算法在无线网络安全中的应用
韩笑峰
(哈尔