网络安全协议实验报告-Exp 3-WPA Exp 1

简介：
该课程网络安全协议实验报告-第3章-Wi-Fi保护访问（WPA）技术解析深入分析了Wi-Fi网络安全防护的核心技术架构与实现原理，在详细阐述四阶段互动过程的基础上重点解读了密钥交换过程与身份验证流程的相关知识体系 **四次握手**：在WPA体系中，在无线设备（STA）与接入点（AP）之间展开的四项交互过程构成了建立安全连接的重要环节。整个过程通过协商达成双方共享的临时密钥（PTK），从而保证了其机密性和完整性。 2. **Pre-Shared Key (PSK)**：PSK被定义为用户预先配置的密码信息，并用于创建基于 STA 和 AP 的共享密钥。它是构建 Pairwise Master Key (PMK) 的基础元素，并被视为 Point-to-Point Tunnel Key (PTK) 的关键密钥基础。 Beacon帧：AP采用发送Beacon帧的方式声明自己的存在，并传播网络相关信息（如SSID字段）。STA则通过接收Beacon帧以发现可接入的无线网络。在四轮握手流程中的第一个消息(MSG-1)中，A发送一个随机数ANonce给B。B接收到ANonce后，则创建一个随机数字段SNonce。这些Nonce值与预共享密钥PMK共同作用于PTK的建立过程中，并以此目的来防止重放攻击的发生。Message Integrity Check（MIC）：该字段用于确保消息的完整性。每个四次握手的消息都包含 MIC 字段。这些信息由 HMAC-MD5 和 HMAC-SHA1 等哈希算法生成。双方通过计算各自的 MIC 值来进行比较，并确认双方都拥有正确的 PTK 以验证身份。 6. **PTK生成**：PTK基于ANonce、SNonce和PMK，并通过特定算法进行计算得到。因为PTK在两端独立生成，在被第三方拦截握手消息后，仍然无法推断出PMK值，并从而保证了密钥的安全性。在四次交换信息的过程中（MSG-3阶段），访问点机AP利用密钥字段的身份验证 STA 方面；其中(MSG-4)阶段则由 STA 进行最终的身份确认。从而实现了双方的身份双重验证。 在四次交换信息的过程中（MSG-3阶段），访问点机AP利用密钥字段的身份验证 STA 方面；其中(MSG-4)阶段则由 STA 进行最终的身份确认。从而实现了双方的身份双重验证。**离线字典攻击**：当PSK较弱时，在无线网络中进行离线字典攻击的步骤包括捕获握手包并进行测试。具体而言，在捕获握手包后会遍历预设的可能密码（属于字典攻击的一种方法），并计算相应的PMK和PTK值（即预设密钥与目标密钥）。随后通过比较计算出的MIC值来确定正确的PSK值（此方法的有效性与用户的初始密码强度密切相关）。该实验的目的在于帮助学习者掌握WLAN技术的基本原理及其相关安全架构（Robust Security Network），并深入理解其密钥管理与四次握手流程的具体操作机制。在实验过程中涉及到了无线网络环境下相关设置的配置，在通信过程中对握手包进行了捕获，并且通过编程手段对WPA-PSK加密协议进行了破解分析 **实验步骤**：涉及搭建抓包平台，并对通信端口的握手包进行捕获；同时通过编写特定程序实现通信端口的密码强度测试。基于这些实验的基础上，学生不仅能够透彻地理解WPA协议在保障网络安全方面的核心特性，并且成功掌握了在实际网络环境当中进行无线网络安全分析与评估的关键技能。此外，在这些实践中还深刻体会到，在设计无线网络安全方案时必须重视采用安全性极高的密码体系来抵御诸如离线字典攻击等潜在的安全威胁。