802.11认证方式

时间:2021-06-08 18:25:06

认证方式:

1、开放系统认证

使用明文传输;

两个步骤:

a. STA发送一个认证请求管理帧,认证算法字段为0(表示开放系统认证),认证处理系列号字段为1;

b. AP返回认证响应,响应帧中的认证处理系列号字段值为2;

该认证方式,任何STA都能通过认证,没有任何安全保证


2. 共享密钥认证

4次握手

802.11认证方式

3. 802.1x/EAP认证

整个802.1x的认证过程可以描述如下  
  (1) 客户端向接入设备发送一个EAPoL-Start报文,开始802.1x认证接入;

  (2) 接入设备向客户端发送EAP-Request/Identity报文,要求客户端将用户名送上来;   

  (3) 客户端回应一个EAP-Response/Identity给接入设备的请求,其中包括用户名;   

  (4) 接入设备将EAP-Response/Identity报文封装到RADIUS Access-Request报文中,发送给认证服务器;  
  (5) 认证服务器产生一个Challenge,通过接入设备将RADIUS Access-Challenge报文发送给客户端,其中包含有EAP-Request/MD5-Challenge;  
  (6) 接入设备通过EAP-Request/MD5-Challenge发送给客户端,要求客户端进行认证    (7) 客户端收到EAP-Request/MD5-Challenge报文后,将密码和Challenge做MD5算法后的Challenged-Pass-word,在EAP-Response/MD5-Challenge回应给接入设备  
  (8) 接入设备将Challenge,Challenged Password和用户名一起送到RADIUS服务器,由RADIUS服务器进行认证  
  (9)RADIUS服务器根据用户信息,做MD5算法,判断用户是否合法,然后回应认证成功/失败报文到接入设备。如果成功,携带协商参数,以及用户的相关业务属性给用户授权。如果认证失败,则流程到此结束;  
  (10) 如果认证通过,用户通过标准的DHCP协议 (可以是DHCP Relay) ,通过接入设备获取规划的IP地址;  
  (11) 如果认证通过,接入设备发起计费开始请求给RADIUS用户认证服务器;    (12)RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕。

802.11认证方式


4. 带预共享密钥的 WPA


原文出自【比特网】,转载请保留原文链接:http://network.chinabyte.com/348/8655348.shtml