WiFi Protected Setup 20091211

许可: 免费 ‎文件大小: N/A
‎用户评分: 3.9/5 - ‎98 ‎评分

关于 WiFi Protected Setup

Wi-Fi 保护设置 (WPS) 的目标是自动创建安全的无线网络。该协议消除了用户了解什么是 SSID 或 WEP、WPA 和 WPA2 及其相关密码之间的差异的需求。从本质上讲,协议会自动创建由用户wpa_supplicant的配置文件。因此,用户通常只需要为每个 AP 运行一次 WPS 协议。 在 WPS 最简单的拓扑中,有两个参与者:注册商和注册者。注册商有权在网络上颁发和吊销凭据。通常,但并非总是这样,这是接入点。另一方面,注册者是寻求加入无线网络的设备。WPS 修补程序的目的是将注册者函数添加到 0.5.x 版本的wpa_supplicant。 WPS 方法 在配置请求方之前,了解两种受支持的配置方法(按钮控制 (PBC) 和 PIN)会很有帮助。两种方法都实现了相同的目标,但提供了不同级别的安全性和易用性。PBC 方法是两者中更简单的方法。在此方法中,用户按下注册商(通常是 AP)上的按钮,在注册者(笔记本电脑、手机等)上按下一个按钮。然后,协议负责连接到正确的 AP 并检索 加密设置。 PBC 的优点是一个非常简单的用户界面,但有一些问题: • 用户必须在两分钟内按下两个按钮。WPS 是指此时间 期间作为"步行时间" • 一次只能有一个注册者使用 PBC 方法。使用 PBC 的第二个注册者将 收到一条错误消息,可以选择等待,直到其他注册者完成或使用 PIN 方法无需等待。请注意,此限制跨所有检测到的 SSID 和 所有通道上的 BSSID。 • 该方法未经身份验证,无法防止主动攻击 PIN 方法要求用户从登记者那里检索 PIN 号码,然后将其输入到 注册商要么通过键盘,要么更可能,通过基于 Web 的界面。然后,用户通知 注册商已接受 PIN 并可以继续连接的注册者。此方法是 比 Pbc 稍微多一点参与, 但不超过从银行的现金获得钱更复杂的 机。