简单介绍无线WLAN的三种安全规范

　　在无线局域网WLAN发明之前，人们要想通过网络进行联络和通信，必须先用物理线缆-铜绞线组建一个电子运行的通路，为了提高效率和速度，后来又发明了光纤。一起跟着小编来学习：简单介绍无线WLAN的三种安全规范，希望这对大家有所帮助！

　　有人会问小编，无线WLAN安全规范都包括哪一些内容呢？在这一篇教程里面，小编主要和大家简单的介绍一下吧。想必不需要小编多说，大家都应该知道一点，那就是无线WLAN安全规范大致上可以分为三种，分别是WEP、WPA以及WAPI。那么针对每一种安全规范，我们都来看看它的具体内容吧。现在就跟着小编一起来学习一下吧。

　　第一种无线WLAN安全规范：WPA

　　WPA(英文全称：Wi-Fi Protected Access)是保护Wi-Fi登录安全的装置。它可以分为WPA以及WPA2这两个版本，是WEP的升级版本，针对WEP的几个缺点进行了弥补。除此之外他还是802.11i的组成部分，在802.11i没有完备之前，是802.11i的临时替代版本哟。WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。

　　不同于WEP，WPA同一时间提供加密以及认证这两者。它保证了数据链路层的安全，同一时间保证了仅仅只有授权用户才能够直接访问无线网络WLAN。WPA采用TKIP协议(英文全称：TemporalKeyIntegrityProtocol)作为加密协议，这一个协议提供密钥重置机制，并且还增强了密钥的有效长度，通过这些方法弥补了WEP协议的不足。认证可以采取下面两种方法，第一种方法是采用预置密钥PSK方式，另外一种方法则是采用802.11x协议方式。

　　第二种无线WLAN安全规范：WEP

　　WEP(英文全称：Wired Equivalent Privacy)是802.11b采用的安全标准，主要的作用就是用来提供一种加密机制，保护数据链路层的安全，使得无线网络WLAN的数据传输安全达到与有线LAN一模一样的级别。WEP主要采用RC4算法实现对称加密。通过预置在AP以及无线网卡间共享密钥。在通信的时候，WEP标准要求传输程序创建一个特定于数据包的初始化向量(也就是IV)，将其与预置密钥相组合，从而生成用于数据包加密的加密密钥。接收程序接收此初始化向量，并且将其与本地预置密钥相结合，恢复出加密密钥。

　　WEP虽然有些弱点，但也足以吓阻非专业人士的窥探了。WEP允许40bit长的密钥，这对于大部分的应用程序而言都是太短了。同一时间，WEP并不支持自动更换密钥，全部的密钥都一定要手动进行重设，这样子的话就会导致了一模一样密钥的长期重复使用。第三个方面，尽管使用了初始化向量，但是初始化向量被明文传递，并且允许在5个小时里面重复的使用，这对于加强密钥强度并没有任何的作用。除此之外，WEP里面所采用的RC4算法被证明是存在漏洞的。由此可见，密钥设置的局限性以及算法本身的不足使得WEP存在一个比较明显的安全缺陷，WEP所提供的安全保护效果，仅仅只可以被定义为“聊胜于无”。

　　第三种无线WLAN安全规范：WAPI

　　WAPI(英文全称：WLAN Authenticationand Privacy Infrastructure，中文意思：无线网络)是我国自主研发并大力推行的无线WLAN安全规范，它通过了IEEE(在这里大家都需要注意一点，那就是并不是Wi-Fi哟)认证以及授权，是一种认证以及私密性保护协议，它的作用就有一点点类似于802.11b里面的WEP，但是可以提供一个更加完善的安全保护。WAPI主要就是采用非对称(也就是椭圆曲线密码)以及对称密码体制(也就是分组密码)相结合的方法实现安全保护，从而实现了设备的链路验证、身份鉴别、访问控制以及用户信息在无线传输状态下的加密保护。

　　另外一个方面，WAPI除了可以实现移动终端以及AP这两者之间的相互认证之外，还能够直接实现移动网络对移动终端及AP的认证。同一时间，AP以及移动终端证书的验证交给AS完成，一方面减少了MT以及AP的电量消耗，另外一个方面还可以为MT以及AP使用不一样颁发者颁发的公钥证书提供了可能。

　　小编结语：

　　以上是今天的教程了，简单介绍无线WLAN的三种安全规范。希望他可以在您的学习之路有帮助之力。如果你也有这样的需要，那就赶快来学习一下吧。