Сущность метода (механизма) дешифрования сообщений, зашифрованных по протоколу TKIP.
Аналогично процессу шифрования по алгоритму TKIP, процесс дешифрования по этому алгоритму выполняется следующим образом. 1. Предварительно вычисляется ключ 1-й фазы. 2. На основании IV, полученного из входящего фрагмента фрейма WEP, вычисляется пофреймовый ключ 2-й фазы. 3. Если полученный IV не тот, какой нужно, такой фрейм отбрасывается. 4. Фрагмент фрейма расшифровывается и осуществляется проверка признака целостности (ICV). 5. Если контроль признака целостности дает отрицательный результат, такой фрейм отбрасывается. 6. Расшифрованные фрагменты фрейма собираются, чтобы получить исходный фрейм данных. 7. Приемник вычисляет значение MIC и сравнивает его со значением, находящимся в поле MIC фрейма. 8. Если эти значения совпадают, фрейм обрабатывается приемником. 9. Если эти значения не совпадают, значит, фрейм имеет ошибку MIC и приемник принимает меры противодействия MIC.
Рис. Механизм дешифровки TKIP
Меры противодействия MIC состоят в выполнении приемником следующих задач: 1) Приемник удаляет существующий ключ на ассоциирование. 2) Приемник регистрирует проблему как относящуюся к безопасности сети. 3) Ассоциированный клиент, от которого был получен ложный фрейм, не может быть ассоциирован и аутентифицирован в течение 60 секунд, чтобы замедлить атаку. 4) Клиент запрашивает новый ключ. WPA может работать в двух режимах: Enterprise (корпоративный) и Pre-Shared Key (персональный). В первом случае, хранение базы данных и проверка аутентичности по стандарту 802.1x в больших сетях обычно осуществляются специальным сервером, чаще всего RADIUS (Remote Authentication Dial-In User Service). Enterprise-режим расмотрим далее в отдельной подглаве. Во втором случае подразумевается применение WPA всеми категориями пользователей беспроводных сетей, т. е. имеет упрощенный режим, не требующий сложных механизмов. Этот режим называется WPA-PSK и предполагает введение одного пароля на каждый узел беспроводной сети (точку доступа, беспроводной маршрутизатор, клиентский адаптер, мост). До тех пор пока пароли совпадают, клиенту будет разрешен доступ в сеть. Можно заметить, что подход с использованием пароля делает WPA-PSK уязвимым для атаки методом подбора, однако этот режим избавляет от путаницы с ключами WEP, заменяя их целостной и четкой системой на основе цифро-буквенного пароля. Таким образом, WPA/TKIP - это решение, предоставляющее больший по сравнению с WEP уровень безопасности, направленное на устранение слабостей предшественника и обеспечивающее совместимость с более старым оборудованием сетей 802.11 без внесения аппаратных изменений в устройства. Рассмотрение пофреймового назначения ключей и MIC касалось в основном ключа шифрования и ключа MIC. Но ничего не было сказано о том, как ключи генерируются и пересылаются от клиента к точке доступа и наоборот. В разделе, посвящённому Enterprise-режиму, мы рассмотрим предлагаемый стандартом 802.11 i механизм управления ключами.
|
