当前位置:   article > 正文

wlan 认证过程_wlan的证书鉴别过程

wlan的证书鉴别过程

一个完整的802.1X认证的交互

 

先是802.11的连接,如图:


2个交互是相互发现的一个过程。之后,先做auth,再做association

WPA/RSN中,802.11auth用的都是open的方式。这是第一个阶段,也就是802.11的认证。

association完成后,接下来做EAP 802.1X认证,这是WPA/RSN的认证。


802.1X认证完成后,SupplicantAuthenticator得到PMK,可以做4次握手,生成PTK。如果是PSK认证,则没有这一步,AuthenticatorSupplicant可以自己生成PMK用以4次握手。

4次握手的过程如下:


上图是针对WP2,也就是RSN的,这种情况下,GTK3/4时生成。

WPA1中,4次握手仅仅是产生PTKGTK是通过4次握手后的一个2次握手完成的,如下图:


至此,完整的802.1X认证完成。单播报文可以用PTK加密/校验,多播报文用GTK加密/校验。

声明:本文内容由网友自发贡献,转载请注明出处:【wpsshop博客】
推荐阅读
相关标签
  

闽ICP备14008679号