802.11认证方式
2014-03-26 18:41
871 查看
认证方式:
1、开放系统认证
使用明文传输;
两个步骤:
a. STA发送一个认证请求管理帧,认证算法字段为0(表示开放系统认证),认证处理系列号字段为1;
b. AP返回认证响应,响应帧中的认证处理系列号字段值为2;
该认证方式,任何STA都能通过认证,没有任何安全保证
2. 共享密钥认证
4次握手
3. 802.1x/EAP认证
整个802.1x的认证过程可以描述如下
(1) 客户端向接入设备发送一个EAPoL-Start报文,开始802.1x认证接入;
(2) 接入设备向客户端发送EAP-Request/Identity报文,要求客户端将用户名送上来;
(3) 客户端回应一个EAP-Response/Identity给接入设备的请求,其中包括用户名;
(4) 接入设备将EAP-Response/Identity报文封装到RADIUS Access-Request报文中,发送给认证服务器;
(5) 认证服务器产生一个Challenge,通过接入设备将RADIUS Access-Challenge报文发送给客户端,其中包含有EAP-Request/MD5-Challenge;
(6) 接入设备通过EAP-Request/MD5-Challenge发送给客户端,要求客户端进行认证 (7) 客户端收到EAP-Request/MD5-Challenge报文后,将密码和Challenge做MD5算法后的Challenged-Pass-word,在EAP-Response/MD5-Challenge回应给接入设备
(8) 接入设备将Challenge,Challenged Password和用户名一起送到RADIUS服务器,由RADIUS服务器进行认证
(9)RADIUS服务器根据用户信息,做MD5算法,判断用户是否合法,然后回应认证成功/失败报文到接入设备。如果成功,携带协商参数,以及用户的相关业务属性给用户授权。如果认证失败,则流程到此结束;
(10) 如果认证通过,用户通过标准的DHCP协议 (可以是DHCP Relay) ,通过接入设备获取规划的IP地址;
(11) 如果认证通过,接入设备发起计费开始请求给RADIUS用户认证服务器; (12)RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕。
4. 带预共享密钥的 WPA
原文出自【比特网】,转载请保留原文链接:http://network.chinabyte.com/348/8655348.shtml
1、开放系统认证
使用明文传输;
两个步骤:
a. STA发送一个认证请求管理帧,认证算法字段为0(表示开放系统认证),认证处理系列号字段为1;
b. AP返回认证响应,响应帧中的认证处理系列号字段值为2;
该认证方式,任何STA都能通过认证,没有任何安全保证
2. 共享密钥认证
4次握手
3. 802.1x/EAP认证
整个802.1x的认证过程可以描述如下
(1) 客户端向接入设备发送一个EAPoL-Start报文,开始802.1x认证接入;
(2) 接入设备向客户端发送EAP-Request/Identity报文,要求客户端将用户名送上来;
(3) 客户端回应一个EAP-Response/Identity给接入设备的请求,其中包括用户名;
(4) 接入设备将EAP-Response/Identity报文封装到RADIUS Access-Request报文中,发送给认证服务器;
(5) 认证服务器产生一个Challenge,通过接入设备将RADIUS Access-Challenge报文发送给客户端,其中包含有EAP-Request/MD5-Challenge;
(6) 接入设备通过EAP-Request/MD5-Challenge发送给客户端,要求客户端进行认证 (7) 客户端收到EAP-Request/MD5-Challenge报文后,将密码和Challenge做MD5算法后的Challenged-Pass-word,在EAP-Response/MD5-Challenge回应给接入设备
(8) 接入设备将Challenge,Challenged Password和用户名一起送到RADIUS服务器,由RADIUS服务器进行认证
(9)RADIUS服务器根据用户信息,做MD5算法,判断用户是否合法,然后回应认证成功/失败报文到接入设备。如果成功,携带协商参数,以及用户的相关业务属性给用户授权。如果认证失败,则流程到此结束;
(10) 如果认证通过,用户通过标准的DHCP协议 (可以是DHCP Relay) ,通过接入设备获取规划的IP地址;
(11) 如果认证通过,接入设备发起计费开始请求给RADIUS用户认证服务器; (12)RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕。
4. 带预共享密钥的 WPA
原文出自【比特网】,转载请保留原文链接:http://network.chinabyte.com/348/8655348.shtml
相关文章推荐
- final与static使用说明
- 如何创建透明访问数据源的对象
- Android LruCache使用分析
- LeetCode之Search for a Range
- ecshop上传产品图片不显示的解决办法
- poj1753 位压缩+bfs
- 9.7 Region(部分)
- iOS 按钮拖动。
- Day3 - bind 显示或设置按键的组合
- 说说PHP是什么格式 要怎么打开
- 优酷土豆2012.9.12校园招聘笔试题
- Oracle 分区表
- 进程与I/O
- 自定义android的tab样式
- 关于oc中内存管理问题
- 比较 PHP集成开发工具(IDE)
- 找出数组中两个只出现一次的数字
- zoj 3626 Treasure Hunt I(树背包)
- 活用UML-软件设计高手(深圳 2014年4月26-27日)
- poj 3228 Gold Transportation