一、WPA簡(jiǎn)介。
Wi-Fi保護接入(WPA)是改進(jìn)WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式,更頻繁地變換密鑰來(lái)獲得安全。它還增加了消息完整性檢查功能來(lái)防止數據包偽造。
WPA的功能是替代現行的WEP(Wired Equivalent Privacy)協(xié)議。
過(guò)去的無(wú)線(xiàn)LAN之所以不太安全,是因為在標準加密技術(shù)“WEP”中存在一些缺點(diǎn)。
WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。由于加強了生成加密密鑰的算法,因此即便收集到分組信息并對其進(jìn)行解析,也幾乎無(wú)法計算出通用密鑰。
WPA還追加了防止數據中途被篡改的功能和認證功能。由于具備這些功能,WEP中此前倍受指責的缺點(diǎn)得以全部解決。
二、WPA在家庭無(wú)線(xiàn)網(wǎng)絡(luò )中的應用。
完整的WPA實(shí)現是比較復雜的,由于操作過(guò)程比較困難(微軟針對這些設置過(guò)程還專(zhuān)門(mén)開(kāi)設了一門(mén)認證課程),一般用戶(hù)實(shí)現是不太現實(shí)。所以在家庭網(wǎng)絡(luò )中采用的是WPA的簡(jiǎn)化版――WPA-PSK(預共享密鑰)。
這篇文檔進(jìn)行加密舉例使用是我司“預展速展”無(wú)線(xiàn)寬帶路由器TL-WR641G 和“預展速展”無(wú)線(xiàn)網(wǎng)卡TL-WN620G ;
?。ㄒ唬?、路由器上的設置和說(shuō)明
打開(kāi)路由器的“無(wú)線(xiàn)設置”->“基本設置”:
WPA在家庭無(wú)線(xiàn)網(wǎng)絡(luò )中的應用技巧

這種實(shí)現方式要把“安全認證類(lèi)型”設置為WPA-PSK?!凹用芊椒ā庇腥N選擇:自動(dòng)選擇、TKIP、AES,“加密方法”選擇那一項關(guān)系不大,客戶(hù)端是會(huì )和無(wú)線(xiàn)路由器自動(dòng)協(xié)商的。WPA-PSK密鑰設置和無(wú)線(xiàn)網(wǎng)卡上的設置是要求一致的,本例中為tplinkfae。
評論