亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

wapi打開好還是不打開 wapi是什么東西( 二 )


WAPI技術(shù)的研發(fā)在2000年便已開始啟動(dòng) , 那一時(shí)期 , WLAN的應(yīng)用部署尚屬初期 , 但國(guó)際上已經(jīng)開始關(guān)注到無線局域網(wǎng)國(guó)際標(biāo)準(zhǔn)中的安全機(jī)制存在重大缺陷問題 , 西電捷通也在中國(guó)率先開展了高可信無線局域網(wǎng)安全技術(shù)研究 , 最終研發(fā)并提出了WAPI技術(shù)及其解決方案 。
WAPI學(xué)名叫作“無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)” , 這里所說的“鑒別”就是實(shí)體鑒別 , 它與網(wǎng)絡(luò)連接的建立直接相關(guān);“保密”屬于安全通信范疇 。也就是說 , WAPI技術(shù)主要聚焦網(wǎng)絡(luò)建立連接過程以及后續(xù)網(wǎng)絡(luò)通信過程的安全 。
事實(shí)上 , 實(shí)體鑒別和保密通信都是保障網(wǎng)絡(luò)安全的“常規(guī)動(dòng)作” , 那么與Wi-Fi相比 , WAPI技術(shù)的獨(dú)到之處在哪里呢?需要指出的是 , 現(xiàn)在網(wǎng)上依然有很多人說WAPI只是改了一下加密算法就出來如何如何 , 這是對(duì)WAPI技術(shù)的嚴(yán)重曲解 。
WAPI技術(shù)最大的創(chuàng)新點(diǎn)在于它采用了基于三元對(duì)等網(wǎng)絡(luò)安全架構(gòu)的實(shí)體鑒別技術(shù)(TePA-EA) , 它在網(wǎng)絡(luò)架構(gòu)上引入了在線可信第三方(TTP) , 不僅為解決網(wǎng)絡(luò)安全中普遍存在的訪問控制和安全接入問題提供了先進(jìn)的技術(shù)支撐 , 而且它還確保了網(wǎng)絡(luò)身份鑒別的無線場(chǎng)景實(shí)施(這一點(diǎn)在本文后面會(huì)有詳細(xì)說明) 。從TePA-EA這個(gè)安全技術(shù)基因出發(fā) , WAPI實(shí)現(xiàn)了用戶、接入點(diǎn)、網(wǎng)絡(luò)三者之間真正的雙向身份鑒別 , 使其在防范非法接入、中間人攻擊、防釣魚、防假熱點(diǎn)/偽基站等方面具有明顯的對(duì)比優(yōu)勢(shì) , 彌補(bǔ)了WLAN技術(shù)標(biāo)準(zhǔn)中的嚴(yán)重安全缺陷 。這也是當(dāng)年我國(guó)制定并發(fā)布WAPI國(guó)家標(biāo)準(zhǔn)的初衷 。
什么是三元對(duì)等實(shí)體鑒別?
先了解一下實(shí)體鑒別 。實(shí)體鑒別就是確認(rèn)網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)設(shè)備身份是否合法的過程 。打個(gè)比方 。兩個(gè)陌生人會(huì)面 , 一般的流程是:打招呼——確認(rèn)身份——握手交談 , 大體如此 。其實(shí) , 這樣的交互邏輯在網(wǎng)絡(luò)世界中同樣存在 。
當(dāng)你的終端設(shè)備(電腦、手機(jī)等)試圖連接無線局域網(wǎng)時(shí) , 終端與網(wǎng)絡(luò)之間的第一個(gè)動(dòng)作就是“打招呼”(普遍意義上的連網(wǎng)請(qǐng)求 , 通常由終端側(cè)發(fā)起 , 有時(shí)也可能由網(wǎng)絡(luò)側(cè)發(fā)起) , 專業(yè)術(shù)語(yǔ)稱之為“關(guān)聯(lián)” , 主要是探測(cè)網(wǎng)絡(luò)是否有信號(hào) , 以確認(rèn)雙方在物理上是否能夠連得上 。
接下來就是“確認(rèn)身份”——終端與要接入的網(wǎng)絡(luò)之間互相進(jìn)行身份的識(shí)別與驗(yàn)證 , 以此保證合法終端接入合法網(wǎng)絡(luò) , 這一過程就是“實(shí)體鑒別” 。直觀來看 , 它是網(wǎng)絡(luò)安全的第一道關(guān)口 , 這道關(guān)口通過之后 , 剩下的就可以進(jìn)行正常網(wǎng)絡(luò)通信了 。
在現(xiàn)實(shí)生活中 , 陌生人之間確認(rèn)彼此身份的方法可以有很多種 , 譬如可以用事先約定好的暗號(hào) , 見面后對(duì)上了暗號(hào)就意味著找對(duì)了人 ?;蛘吒苯右稽c(diǎn) , 大家先亮出身份證 , 彼此檢驗(yàn)一下 , 確認(rèn)是公安機(jī)關(guān)發(fā)放的可信證件 , 這樣也意味著找對(duì)了人 , 我們稱之為“身份證法” 。
比較而言 , “身份證法”的安全級(jí)別更高 , 也更適合大規(guī)模使用 , 從技術(shù)應(yīng)用的演進(jìn)趨勢(shì)來看 , 隨著實(shí)體(硬件平臺(tái)等)的資源受限問題逐步得到解決 , “身份證法”的應(yīng)用會(huì)更加廣泛 。這里所說的“身份證”在網(wǎng)絡(luò)世界中即為數(shù)字證書 。
光有身份證還不行 , 還要解決身份證怎么用的問題 。依照上述場(chǎng)景 , 兩個(gè)陌生人見面 , 掏出身份證互認(rèn) , 這在一定程度上解決了彼此間的互信問題 , 但是它依然存在安全隱患 , 畢竟身份證有可能造假 , 也有可能失效 。


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問題,請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對(duì)您有所幫助: