有线等效保密(WEP)

有线等效保密(WEP)是无线网络或WiFi的安全标准。它是原始IEEE 802.11协议的一部分。随着无线网络通过无线电波传输数据,窃听无线数据传输比通过电缆连接的有线网络相对容易。WEP旨在在无线网络中提供与有线对等设备相同级别的安全性和机密性。

WEP的功能

  • WEP于1997年作为IEEE 802.11标准的一部分引入。

  • 它可用于802.11a和802.11b设备。

  • WEP使用数据加密使窃听者无法识别。

  • 它使用流密码RC4进行加密,并使用CRC-32校验和确保机密性和完整性。

  • 两种广泛使用的标准是WEP-40和WEP-104。

  • 在WEP-40中,将40位WEP密钥与24位初始化向量连接在一起,以生成64位RC4密钥。

  • 在WEP-104中,将104位的WEP密钥与24位的初始化向量连接在一起,以生成128位的RC4密钥。

  • WEP在数据链路和物理层运行。

  • 它包含两种身份验证方法:

    • 开放系统认证

    • 共享密钥认证

  • 在2001年至2003年,WEP发现了主要的安全漏洞,证明了所传输的数据容易受到无线网络恶意更改的影响。

  • 在2004年,随着无线协议访问2(WPA2)的批准,IEEE取消了WEP-40和WEP-104标准。