WPA2 چيست؟

WPA2 چيست؟ | شرکت طراحي سايت بهپردازن

در اينجا قبل از وارد شدن به بحث اصلي لازم است شما را با مفهوم CCMP آشنا کنيم. CCMP يا پروتکل CCM، پروتکل رمزنگاري ست که براي محصولاتي که بر مبناي استاندارد IEEE 802.11i (که اصلاح شده استاندارد IEEE 802.11 است) در شبکه‌ي وايرلس کار مي‌کنند طراحي شده است. اين پروتکل مکانيزمي سطح بالا در مخفي سازي ديتا در قالب بسته‌هاي اطلاعاتي ديگر است که براي محرمانگي ديتا طراحي شده است و بر اساس استاندارد AES کار مي‌کند.
حال به چگونگي کارکرد WPA2 برمي‌گرديم. در روش CCMP، احراز هويت‌هاي اضافه بر سازمان ديتا (AAD) بر روي هدر MAC و با رمز کردن آن انجام مي‌شود و شامل فرآيند رمزنگاري CCM است. اين فرآيند کل فريم را از دستکاري احتمالي که بر روي بخش‌هاي رمز نشده فريم ممکن است رخ دهد، حفظ مي‌کند. به عبارتي WPA2 امنيت سطح بالا و احراز هويت‌هاي قوي خود را علاوه بر حالات موجود، بر روي هدر MAC از يک فريم و با استفاده از پروتکل CCM هم انجام مي‌دهد.



مطالب بيشتر : WPA چيست؟


پروتکل امنيتي (WPA2 (Wi-Fi Protected Access 2 پروتکلي است که کاملا با استاندارد 802.11i هم‌خواني و هم‌سويي دارد. اين پروتکل بيش‌تر خصوصيات امنيتي را که WPA پشتيباني نمي‌کند را تحت پوشش خود قرار مي‌دهد و در مقايسه با آن حفاظت از اطلاعات و کنترل دسترسي قوي‌تر دارد. اين پروتکل امنيت را با سطح بالايي در شبکه ايجاد مي‌کند بنابراين فقط کاربران مجاز مي‌توانند به آن دسترسي داشته باشند. WPA2 توسط الگوريتم رمز نگاري AES پياده‌سازي شده است و درجه‌ي امنيتي که ايجاد مي‌کند مطابق با سطح دولتي است.

WPA2 در دو حالت عمل مي‌کند:

  • WPA-Personal

اين نسخه از پسوردهاي در نظر گرفته شده(Pre-shared key، PSK) براي محافظت از دسترسي‌هاي غير مجاز به شبکه استفاده مي‌کند. در حالت PSK، هر ديوايسي در شبکه‌ي وايرلس ترافيک را با استفاده از کليد 256 بيتي رمزنگاري مي‌کند که مي‌تواند در قالب 8 تا 63 کاراکتر ASCII وارد شود.

  • WPA-Enterprise

در اين روش کاربر شبکه از طريق يک سرور تائيد هويت مي‌شود. براي اين کار از EAP و يا RADIUS براي احراز هويت مرکزي کلاينت و از شيوه‌هاي مختلف مثل Token card ،kerberos ،Certificate و ... براي اين کار استفاده مي‌شود. اعتبار ورود به شبکه‌ي وايرلس از طرف سرور به کلاينت اختصاص ميابد که بواسطه‌ي آن مجوز لازم براي اتصال به شبکه‌ي وايرلس را پيدا مي‌کند.



  ساير خدمات شرکت طراحي سايت بهپردازان