Механизмы аутентификации стандарта 802.11

128 
запрос на аутентификацию. Это может быть просто бессмысленный сигнал, 
используемый для указания на применение именно этого алгоритма 
аутентификации, тем не менее открытая аутентификация играет определенную роль 
в сетях стандарта 802.11. Столь простые требования к аутентификации позволяют 
устройствам быстро получить доступ к сети. 
Контроль доступа при открытой аутентификации осуществляется с 
использованием заранее сконфигурированного WEP-ключа в точке доступа и на 
клиентской станции. Эта станция и точка доступа должны иметь одинаковые 
ключи, тогда они могут связываться между собой. Если станция и точка доступа не 
поддерживают алгоритм WEP, в BSS невозможно обеспечить защиту. Любое 
устройство может подключиться к такому BSS, и все фреймы данных передаются 
незашифрованными. 
После выполнения открытой аутентификации и завершения процесса 
ассоциирования клиент может начать передачу и прием данных. Если клиент 
сконфигурирован так, что его ключ отличается от ключа точки доступа, он не 
сможет правильно зашифровывать и расшифровывать фреймы, и такие фреймы 
будут отброшены как точкой доступа, так и клиентской станцией. Этот процесс 
предоставляет собой довольно-таки эффективное средство контроля доступа.
В отличие от открытой аутентификации, при аутентификации с совместно 
используемым ключом требуется, чтобы клиентская станция и точка доступа были 
способны поддерживать WEP и имели одинаковые WEP-ключи. Процесс 
аутентификации с совместно используемым ключом осуществляется следующим 
образом. Клиент посылает точке доступа запрос на аутентификацию с совместно 
используемым ключом. Точка доступа отвечает фреймом вызова (challenge frame), 
содержащим открытый текст. Клиент шифрует вызов и посылает его обратно точке 
доступа. Если точка доступа может правильно расшифровать этот фрейм и 
получить свой исходный вызов, клиенту посылается сообщение об успешной 
аутентификации. Клиент получает доступ WLAN. 

129 
Рис. 25. Процесс аутентификации с совместно используемым ключом 
Предпосылки, на которых основана аутентификация с совместно используе-
мым ключом, точно такие же, как и те, которые предполагались при открытой ау-
тентификации, использующей WEP-ключи в качестве средства контроля доступа. 
Разница между этими двумя схемами состоит в том, что клиент не может ассо-
циировать себя с точкой доступа при использовании механизма аутентификации с 
совместно используемым ключом, если его ключ не сконфигурирован должным 
образом.

жүктеу/скачать 7,35 Mb.

Достарыңызбен бөлісу: