Беспроводные технологии / Методические материалы / 04 - Конспект лекций(Беспроводные технологии)_СОС

Спецификация wpa

До мая 2001 г. стандартизация средств информационной безопасности для беспроводных сетей 802.11 относилась к ведению рабочей группы IEEE 802.11e, но затем эта проблематика была выделена в самостоятельное подразделение. Разработанный стандарт 802.11i призван расширить возможности протокола 802.11, предусмотрев средства шифрования передаваемых данных, а также централизованной аутентификации пользователей и рабочих станций.

Основные производители Wi-Fi-оборудования в лице организации WECA (Wireless Ethernet Compatibility Alliance), иначе именуемой Wi-Fi Alliance, устав ждать ратификации стандарта IEEE 802.11i, совместно с IEEE в ноябре 2002 г. анонсировали спецификацию Wi-Fi Protected Access (WPA), соответствие которой обеспечивает совместимость оборудования различных производителей.

Новый стандарт безопасности WPA обеспечивает уровень безопасности куда больший, чем может предложить WEP. Он перебрасывает мостик между стандартами WEP и 802.11i и имеет то преимущество, что микропрограммное обеспечение более старого оборудования может быть заменено без внесения аппаратных изменений.

IEEE предложила временный протокол целостности ключа (Temporal Key Integrity Protocol, TKIP). Основные усовершенствования, внесенные протоколом TKIP:

^{Пофреймовое}^{изменение}^ключей^{шифровани}^я^.^W^EP^–^кл^ю^ч^быстро^{изменяетс}^я^,^и^{для каждо}^г^о^фрейма^о^{н д}^р^у^го^й^;
^{Контроль целостности сообщени}^я^{. Обеспечивается эффективный контроль}^{целостности фреймов данных с целью предотвращения проведения тайных}манипуляций с фреймами и воспроизведения фреймов;
^{Усоверше}^н^{ствованный}^{механизм}^у^{правления ключам}^и^.

Содержание