WiFi-WPS的交互过程分析

简介：
该协议作为无线网络配置的简化方案，在2010年首次推出，旨在帮助所有用户轻松完成无线网络的设置与安全接入。其核心功能是通过简单的操作手段取代复杂的网络配置流程，其中主要采用PIN码或Push Button Configuration（PBC）方式来实现快速和安全的连接。该协议已发展到第V2.0.8版，并在后续版本中不断优化和完善各项功能以提升用户体验。WPS系统由三个关键组件构成：管理者Registrar、登录者Enrollee和热点Access Point（AP）。Registrar负责处理信息生成与传输，而Enrollee是需要连接无线网络的设备。AP则提供无线接入功能，并可通过WiFi或以太网进行配置。Registrar与AP可集成于同一设备中，也可通过其他方式相互连接。Enrollee与Registrar之间的通信接口E主要用于认证和配置信息交换，通常采用PIN码作为身份验证手段。 采用WPS的PIN码方式进行通信服务提供商与终端设备之间的参数同步时，主要包括Registrar触发与Enrollee触发两种情况。每种方式均需将配置方法字段纳入beacon或Probe Request帧内，以明确PIN码的来源。 若Bit2置位，则表明PIN码源自设备标签，用户可直接输入配置。而采用PBC方式时，若Bit7置位，则用户仅需操作设备上的物理按钮即可完成配置。这种设计显著简化了通信流程并提高了系统响应速度。 在与设备同步的过程中，$...$涉及的主要类型包括 $802.11$ 管理帧以及 $EAPEAPOL$ 帧。其中，$802.11$ 管理帧负责 discovery 阶段的工作，包括 beacon, probe request, 和 response 帧，以及 authentication 和 association 帧。这些帧用于建立设备间的连接。另一方面，EAP 和 EAPOL 帧在 configuration 阶段发挥作用，负责身份认证和 key management 任务。它们的职责是保证连接的安全性。详细描述了具体的交互过程 AP开始广播 beacon帧，以确认已支持 Wi-Fi 能够连接但尚未进行设置（NotConfigured状态）。 Registrar扫描到一个符合条件的 AP 设备，并请求用户输入认证码。 Registrar发送一系列 M1 至 M8 的数据帧，这些帧中包含了设备的标识信息和连接参数。 随后，AP接收到所有必要的设置信息，并与Registrar断开通信，切换至已配置的状态。 Registrar利用这些最新的参数重新创建通信通道，并确保后续的数据传输是加密和认证过的。 基于PIN码或PBC的方式中，Enrollee采用相同的基本流程来配置系统。然而，在触发条件及PIN码的处理上存在差异。通过简化操作流程，用户只需轻触按钮即可实现连接，无需输入任何编码。WPS凭借简化用户界面的操作降低了操作难度，并使家庭及小型办公室的WiFi网络配置更加简便、更加安全。然而，在PIN码安全性的问题上，WPS可能会面临破解的风险，因此在实际应用中需要结合其他防护措施来确保网络系统的完整性和用户的敏感数据不受损失。