PROXIM 和 Wi-Fi 保護接入（WPA）

　　 
　　Wi-Fi保護接入（WPA）是被Wi-Fi聯盟接受的可用于現有WLAN客戶硬件的一種WLAN中間過渡安全性解決方案。Proxim可以在客戶端和接入點產品中支持WPA。
　　

　　WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現有以及未來無線局域網系統的數據保護和訪問控制水平。WPA源于正在制定中的IEEE802.11i標準并將與之保持前向兼容。部署適當的話，WPA可保證WLAN用戶的數據受到保護，并且只有授權的網絡用戶才可以訪問WLAN網絡。
　　
　　1.利用TKIP增強數據加密
　　為加強數據加密，WPA采用了臨時密鑰完整性協議（TKIP）。TKIP提供了重要的數據加密增強功能，包括每數據包密鑰混合功能，稱為Michael的消息完整性檢查功能、具有序列規則的擴展初始化向量功能以及密鑰重生成機制。通過這些增強，TKIP解決了所有已知的WEP安全漏洞。
　　
　　2.通過802.1x和EAP實現企業級用戶認證
　　WEP（有線對等保密協議）是一種加密方法，并非一種用戶認證機制。WPA用戶認證是利用802.1x和可擴展認證協議（EAP）實現的。這些技術結合起來為加強用戶認證提供了一種框架。這一框架采用了中央認證服務器，在服務器上進行雙向認證從而保證無線用戶不會意外加入一個安全性不好的網絡。
　　
　　3.WPA與IEEE802.11i對比
　　與WPA將與目前正在開發的IEEE802.11i安全標準前向兼容。WPA是目前正在制定過程中的802.11i標準草案的子集，采用了802.11i標準草案中現在已可推向市場的一些技術，如802.1x和TKIP。WPA未包括的802.11i草案中的主要部分是安全IBSS（Ad-Hoc模式）、安全快速切換（對特定的802.11VoIP電話）以及增強加密協議，如AES-CCMP。這些功能要么是目前還不適合推向市場，要么是需要硬件升級才能實現。
　　
　　Proxim公司ORiNOCO可以在客戶端和接入點產品中支持WPA。要在ORiNOCO客戶端支持WPA，需要一個WPA驅動程序和一個WPA補充程序（Supplicant）。Proxim公司可以提供用于ORiNOCO客戶端的WPA驅動程序。根據所用的操作系統，補充程序可從微軟公司、Proxim公司或第三方公司（如Funk或Meetinghouse）獲得。f要使ORiNOCO接入點支持WPA，射頻硬件必須滿足一定的最低要求。
　　
　　當一個WPA客戶試圖訪問一個非WPA接入點時，會發生什么？
　　
　　一個WPA客戶不會試圖連接到一個非WPA接入點。
　　
　　當配置為僅工作在WPA模式（WPAonly）的客戶搜索接入點時，它只會搜索Beacon或ProbeResponse響應中包括WPA信息單元（IE）的接入點。當WPA客戶收到的Beacons或ProbeResponse中沒有WPA IE時，客戶端知道對應的接入點不支持WPA，因此不會試圖與該接入點相關聯。同時，當一個非WPA客戶試圖連接到一個WPA保護網絡和/或接入點時，一個WPA接入點將會拒絕來自非WPA客戶的連接嘗試。當一個非WPA客戶試圖關聯到一個工作在WPA only模式的AP時，客戶的關聯請求幀將不包括WPA IE。工作在WPA only模式的接入點認識到該客戶是非WPA客戶，因為缺少WPA IE，因此會拒絕其關聯請求。
　　
　　混合模式（同時支持WPA和非WPA客戶）提供的網絡安全性不會好于非WPA網絡的安全性，因此不鼓勵使用這一模式。

原文轉自：http://www.kjueaiud.com