"IEEE 802.11i 是一个重要的无线局域网(WLAN)安全标准,它为IEEE 802.11系列标准提供了增强的安全性。这个标准是针对1999年版的IEEE 802.11标准的一个修订版,同时考虑了802.11a、802.11b、802.11d、802.11g和802.11h等后续修正案的内容。该文档主要关注MAC(Medium Access Control)层和PHY(Physical Layer)层的安全增强措施。"
IEEE 802.11i标准的出台是为了应对早期无线网络在安全性上的不足,如WEP( Wired Equivalent Privacy)的漏洞,WEP被证明容易受到各种攻击,如IV(初始化向量)碰撞、密钥破解等。802.11i引入了一种新的安全协议——WPA(Wi-Fi Protected Access),后来演进到WPA2,这成为保护无线网络通信的主要手段。
WPA和WPA2的核心是使用了AES(Advanced Encryption Standard)加密算法,相较于WEP的RC4,AES更为强大且安全。此外,它们还引入了802.1X认证机制,这是一种基于端口的网络访问控制,可以配合EAP(Extensible Authentication Protocol)实现多种身份验证方法,如PEAP(Protected EAP)、TTLS(Tunneled Transport Layer Security)等,提高了用户认证的安全性。
802.11i还包括了TKIP(Temporal Key Integrity Protocol),这是一种对RC4的修补,增加了密钥的动态性和完整性检查,以防止WEP中的弱点。虽然TKIP是为了解决旧设备不支持AES的问题而设计的,但随着新设备的普及,现在更多的是采用AES的CCMP(Counter Mode with Cipher Block Chaining Message Authentication Code Protocol)协议,它提供了更高级别的数据保密性和完整性。
此外,802.11i还涉及了PMKSA(Pairwise Master Key Session Authentication)缓存,提高了移动设备在不同接入点之间切换时的安全性能,以及RSN(Robust Security Network)标识符,用于确保设备支持高级的安全特性。
IEEE 802.11i标准是无线网络安全的重要里程碑,它的实施显著增强了无线网络的数据保密性、完整性和用户认证机制,为个人和企业级无线网络提供了坚实的安全基础。