關(guān)于加密方式的發(fā)展：
無(wú)線網(wǎng)絡(luò)最初采用的安全機(jī)制是WEP(有線等效私密)，但是后來(lái)發(fā)現(xiàn)WEP是很不安全的，802.11組織開始著手制定新的安全標(biāo)準(zhǔn)，也就是后來(lái)的802.11i協(xié)議。但是標(biāo)準(zhǔn)的制定到最后的發(fā)布需要較長(zhǎng)的時(shí)間，而且考慮到消費(fèi)者不會(huì)因?yàn)闉榱司W(wǎng)絡(luò)的安全性而放棄原來(lái)的無(wú)線設(shè)備，因此Wi-Fi聯(lián)盟在標(biāo)準(zhǔn)推出之前，在802.11i草案的基礎(chǔ)上，制定了一種稱為WPA(Wi-Fi Procted Access)的安全機(jī)制，它使用TKIP(臨時(shí)密鑰完整性協(xié)議)，它使用的加密算法還是WEP中使用的加密算法RC4，所以不需要修改原來(lái)無(wú)線設(shè)備的硬件，WPA針對(duì)WEP中存在的問(wèn)題：IV過(guò)短、密鑰管理過(guò)于簡(jiǎn)單、對(duì)消息完整性沒有有效的保護(hù)，通過(guò)軟件升級(jí)的方法提高網(wǎng)絡(luò)的安全性。
在802.11i頒布之后，Wi-Fi聯(lián)盟推出了WPA2，它支持AES(高級(jí)加密算法)，因此它需要新的硬件支持，它使用CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK獲的有兩種方式，一個(gè)是PSK的形式就是預(yù)共享密鑰，在這種方式中PMK=PSK，而另一種方式中，需要認(rèn)證服務(wù)器和站點(diǎn)進(jìn)行協(xié)商來(lái)產(chǎn)生PMK。
以上提到了幾個(gè)名詞：WPA，PIN，PSK
WPA:
WPA是 Wi-Fi Protected Access(Wi-Fi保護(hù)接入)的簡(jiǎn)稱,是無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)加密規(guī)格.它通過(guò)使用可擴(kuò)展認(rèn)證協(xié)議 (EAP) 提高了WEP的安全功能,通過(guò)一種加密方法提高了數(shù)據(jù)傳送的安全性. 它改變了密鑰生成方式，更頻繁地變換密鑰來(lái)獲得安全。它還增加了消息完整性檢查功能來(lái)防止數(shù)據(jù)包偽造。
WPA的功能是替代現(xiàn)行的WEP（Wired Equivalent Privacy）協(xié)議。過(guò)去的無(wú)線LAN之所以不太安全，是因?yàn)樵跇?biāo)準(zhǔn)加密技術(shù)“WEP”中存在一些缺點(diǎn)。
WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對(duì)其進(jìn)行解析，也幾乎無(wú)法計(jì)算出通用密鑰。
WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能，WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。
完整的WPA實(shí)現(xiàn)是比較復(fù)雜的，由于操作過(guò)程比較困難，一般用戶實(shí)現(xiàn)是不太現(xiàn)實(shí)。所以在家庭網(wǎng)絡(luò)中采用的是WPA的簡(jiǎn)化版――WPA－PSK（預(yù)共享密鑰）。
WPA 使用802.1X認(rèn)證服務(wù)器給每個(gè)用戶分配不同的密鑰. 但是它在安全性比較差的 "預(yù)先共享密鑰 (PSK)" 模式中也有效. PSK用于家庭和小型辦公室網(wǎng)絡(luò),每個(gè)用戶都有同樣的密碼口令. WPA-PSK 也叫做 WPA-Personal(WPA個(gè)人). WPA-PSK使用TKIP或AES加密方法把Brother無(wú)線設(shè)備和接入點(diǎn)聯(lián)系起來(lái).
TKIP是 Temporal KeyIntegrity Protocol(臨時(shí)密鑰完整性協(xié)議)的簡(jiǎn)稱,是一種加密方法.TKIP提供結(jié)合信息完整性檢查和重新按鍵機(jī)制的信息包密鑰.
AES是Advanced Encryption Standard(高級(jí)加密標(biāo)準(zhǔn))的簡(jiǎn)稱,是 Wi-Fi? 授權(quán)的高效加密標(biāo)準(zhǔn).WPA-PSK和TKIP或AES使用預(yù)先共享密鑰(PSK),字符長(zhǎng)度大于7并且小于64.
PSK
預(yù)共用密鑰模式（pre-shared key，PSK，又稱為個(gè)人模式）是設(shè)計(jì)給負(fù)擔(dān)不起 802.1X 驗(yàn)證服務(wù)器的成本和復(fù)雜度的家庭和小型公司網(wǎng)絡(luò)用的，每一個(gè)使用者必須輸入密語(yǔ)來(lái)取用網(wǎng)絡(luò)，而密語(yǔ)可以是8 到 63 個(gè) ASCII 字符、或是 64 個(gè)16進(jìn)位數(shù)字（256位元）。使用者可以自行斟酌要不要把密語(yǔ)存在電腦里以省去重復(fù)鍵入的麻煩，但密語(yǔ)一定要存在 Wi-Fi 取用點(diǎn)里。
PIN
什么是PIN碼？
印在無(wú)線路由器設(shè)備標(biāo)簽上的一組8位數(shù)字字符串，無(wú)線路由器管理界面中當(dāng)然也會(huì)存在并可更改。
PIN碼有什么用？
在無(wú)線網(wǎng)卡的配套管理軟件（如TP-LINK的QSS軟件）里輸入無(wú)線路由器設(shè)備上的那8位數(shù)字字符串就可以成功登錄該已被加密的無(wú)線路由器。
PIN碼的破解：
PIN碼分前4和后4，而后4中最后一個(gè)是CHECKSUM，所以等于只有三位，先破前4只有最多一萬(wàn)個(gè)組合，破后4中的前3只有一千個(gè)組合，一共就是一萬(wàn)一千個(gè)密碼組合。 10的4次方+10的3次方=11000個(gè)密碼組合。
當(dāng)reaver軟件確定前4位PIN密碼后，其任務(wù)進(jìn)度數(shù)值將直接跳躍至90.9%以上，也就是說(shuō)只剩余一千個(gè)密碼組合了。總共一萬(wàn)一千個(gè)密碼!
關(guān)于WPS以及PIN的由來(lái)：
近年來(lái)無(wú)線網(wǎng)絡(luò)的顯著優(yōu)勢(shì)逐漸為家庭和企業(yè)用戶所認(rèn)識(shí)，無(wú)線網(wǎng)絡(luò)用戶日益增多。另一方面，無(wú)線網(wǎng)絡(luò)的安全隱患也越來(lái)越受到關(guān)注。如果沒有有效的安全加密設(shè)置，自己的局域網(wǎng)很可能在無(wú)意間就變成了公共網(wǎng)絡(luò)。但是，面對(duì)WEP、WPA、WPA2等加密技術(shù)，用戶往往覺得無(wú)線安全設(shè)置太麻煩，甚至感到那是高深莫測(cè)的事情。
正是考慮到普通用戶對(duì)無(wú)線安全設(shè)置的困惑，Wi-Fi聯(lián)盟近期推出了名為Wi-Fi Protected Setup（Wi-Fi保護(hù)設(shè)置，簡(jiǎn)稱WPS）的認(rèn)證程序。Wi-Fi聯(lián)盟宣稱，WPS可以將設(shè)置安全網(wǎng)絡(luò)的步驟減少一半。
WPS（Wi-Fi ProtectedSetup，Wi-Fi保護(hù)設(shè)置）是由Wi-Fi聯(lián)盟（http://www.wi-fi.org/）組織實(shí)施的認(rèn)證項(xiàng)目，主要致力于簡(jiǎn)化無(wú)線網(wǎng)絡(luò)的安全加密設(shè)置。在傳統(tǒng)方式下，用戶新建一個(gè)無(wú)線網(wǎng)絡(luò)時(shí)，必須在接入點(diǎn)手動(dòng)設(shè)置網(wǎng)絡(luò)名（SSID）和安全密鑰，然后在客戶端驗(yàn)證密鑰以阻止“不速之客”的闖入。Wi-Fi Protected Setup能幫助用戶自動(dòng)設(shè)置網(wǎng)絡(luò)名（SSID）、配置最高級(jí)別的WPA2安全密鑰，具備這一功能的無(wú)線產(chǎn)品往往在機(jī)身上設(shè)計(jì)有一個(gè)功能鍵，稱為WPS按鈕，用戶只需輕輕按下該按鈕或輸入PIN碼，再經(jīng)過(guò)兩三步簡(jiǎn)單操作即可完成無(wú)線加密設(shè)置，同時(shí)在客戶端和路由器之間建立起一個(gè)安全的連接。
最后，也是最重要的，就是關(guān)于PIN碼與WPA密鑰之間的破解關(guān)系：
在較新型號(hào)的路由中，增加了QSS或者WPS功能，原意是方便客戶連接，安裝相應(yīng)客戶端即可實(shí)現(xiàn)快速配對(duì)，但是由于配對(duì)密碼（PIN）一般為4或8位數(shù)字，容易被人利用。如果在線窮舉，8位數(shù)字應(yīng)窮舉10億次，但是，reaver的作者根據(jù)特殊的攻擊算法把窮舉量縮小為1萬(wàn)次左右，大大加大了PIN破解進(jìn)度，使WPA在線破解成為可能。
PIN和PSK是有必然的聯(lián)系的。在PIN配對(duì)過(guò)程中，路由會(huì)給客戶端發(fā)送PSK（即WPA密碼），在reaver1.3版本中又可以直接獲取PSK，即破解出WPA密鑰。
在用reaver時(shí)，具體的破解方法就是先用命令：
reaver -i mon0 -b AP's Mac -vv
來(lái)破解AP的PIN，得到PIN碼后再用：
reaver -i mon0 -b AP‘s Mac -p pin碼
這樣就可以破解AP的WPA密鑰了。
以上內(nèi)容大多來(lái)自網(wǎng)絡(luò)，但經(jīng)過(guò)本人整理，感覺看起來(lái)也比較清晰，希望對(duì)學(xué)習(xí)無(wú)線網(wǎng)絡(luò)的朋友有幫助
聯(lián)系客服
