Читать курсовая по информационной безопасности: "Информационная безопасность в сетях Wi-Fi" Страница 1

(Назад) (Cкачать работу)

Санкт–Петербургский государственный политехнический университет

Радиофизический факультет

ИФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В СЕТЯХ Wi-Fi

Выполнил: студент группы 6097

Хохлов А. С.Санкт – Петербург

2005Оглавление Безопасность беспроводных сетей 3 Обзор систем шифрования 3 Векторы инициализации 4 Режимы с обратной связью 5 Кодирование по стандарту 802.11 5 Механизмы аутентификации стандарта 802.11 7 Аутентификация с использованием МАС-адресов 9 Уязвимость системы защиты стандарта 802.11 9 Уязвимость открытой аутентификации 9 Уязвимость аутентификации с совместно используемым ключом 9 Уязвимость аутентификации с использованием МАС-адресов 10 Уязвимость WEP-шифрования 11 Проблемы управления статическими WEP-ключами 13 Защищенные LAN стандарта 802.11 13 Первая составляющая: базовая аутентификация 13 Вторая составляющая: алгоритм аутентификации 16 Третья составляющая: алгоритм защиты данных 16 Четвертая составляющая: целостность данных 18 Усовершенствованный механизм управления ключами 19 Шифрование по алгоритму AES 19 Резюме 20

Устройства стандарта 802.11 связываются друг с другом, используя в качестве пе­реносчика данных сигналы, передаваемые в диапазоне радиочастот. Данные переда­ются по радио отправителем, полагающим, что приемник также работает в выбранном радиодиапазоне. Недостатком такого механизма является то, что любая другая стан­ция, использующая этот диапазон, тоже способна принять эти данные.

Если не использовать какой-либо механизм защиты, любая станция стандарта 802.11 сможет обработать данные, посланные по беспроводной локальной сети, если только ее приемник работает в том же радиодиапазоне. Для обеспечения хотя бы ми­нимального уровня безопасности необходимы следующие компоненты.

Средства для принятия решения относительно того, кто или что может использо­вать беспроводную LAN. Это требование удовлетворяется за счет механизма ау­тентификации, обеспечивающего контроль доступа к LAN. Средства защиты информации, передаваемой через беспроводную среду. Это тре­бование удовлетворяется за счет использования алгоритмов шифрования.

На рис.1 показано, что защита в беспроводных сетях обеспечивается как за счет аутентификации, так и благодаря шифрованию. Ни один из названных механизмов в отдельности не способен обеспечить защиту беспроводной сети.

В спецификации стандарта 802.11 регламентировано применение механизма аутен­тификации устройств с открытым и с совместно используемым ключом и механизма WEP, обеспечивающего защищенность данных на уровне проводных сетей. Оба алго­ритма аутентификации, с открытым и с совместно используемым ключом, основаны на WEP-шифровании и применении WEP-ключей для контроля доступа. Поскольку алгоритм WEP играет важную роль в обеспечении безопасности сетей стандарта 802.11, в следующем разделе будут рассмотрены основы шифрования и шифры.

Механизмы

Похожие работы