Бірдей аутентификация - Simultaneous Authentication of Equals

Жылы криптография, Бірдей аутентификация (SAE) қауіпсіз болып табылады пароль - негізделген аутентификация және құпия сөзбен расталған кілт келісімі әдіс.[1]

Аутентификация

SAE - нұсқасының нұсқасы Инелік кілттермен алмасу анықталған RFC  7664,[2] негізінде Диффи-Хеллман кілттерімен алмасу қолдану ақырғы циклдік топтар болуы мүмкін бастапқы циклдік топ немесе ан эллиптикалық қисық.[1] Diffie-Hellman кілттерімен алмасу проблемасы оның аутентификация механизмінің болмауында. Сонымен алынған кілтке a әсер етеді алдын-ала бөлісілген кілт және MAC мекенжайлары шешуге екі құрдасының аутентификация мәселесі.

Пайдаланыңыз

IEEE 802.11s

Негізгі мақала: IEEE 802.11s

SAE бастапқыда арасында қолдану үшін енгізілген құрдастар жылы IEEE 802.11s.[1] Құрдастар бір-бірін тапқанда (және қауіпсіздік қосулы болса) олар SAE алмасуға қатысады. Егер SAE сәтті аяқталса, әр құрдас екінші тараптың торлы парольге ие екенін біледі және SAE алмасуының қосымша өнімі ретінде екі құрбы криптографиялық тұрғыдан мықты кілт орнатады. Бұл кілт «Аутентификацияланған торлы пирингтік биржамен» (AMPE) қауіпсіз пирингті орнату және трафикті, соның ішінде маршруттық трафикті қорғау үшін сеанс кілтін алу үшін қолданылады.

WPA3

Негізгі мақала: WPA3

2018 жылдың қаңтарында Wi-Fi Альянсы жарияланды WPA3 ауыстыру ретінде WPA2.[3][4] Жаңа стандарт WPA3-Жеке режимінде 128-биттік шифрлауды қолданады (WPA3-Enterprise-те 192-бит)[5] және алға құпия.[6] WPA3 стандарты сонымен қатар Алдын ала бөлісілген кілт теңдеулердің бір уақытта түпнұсқалығын растаумен алмасу IEEE 802.11-2016 нәтижесінде жеке режимде бастапқы қауіпсіз кілттер алмасады.[7][8] Wi-Fi Alliance сонымен қатар WPA3 әлсіз парольдермен туындаған қауіпсіздік мәселелерін азайтады және дисплей интерфейсі жоқ құрылғыларды орнату процесін жеңілдетеді деп мәлімдейді.[9]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б c Харкинс, Дэн (20 тамыз 2008). «Тең теңдікті бір уақытта аутентификациялау: торлы желілер үшін қауіпсіз, парольге негізделген кілттермен алмасу». 2008 сенсорлық технологиялар мен қосымшалар бойынша екінші халықаралық конференция (Sensorcomm 2008). 839–844 беттер. дои:10.1109 / СЕНСОРКОММ.2008.131. ISBN  978-0-7695-3330-8. S2CID  18401678 - арқылы IEEE Xplore.
  2. ^ «Wi-Fi қауіпсіздігі үлкен жаңартуды алады, бірақ сарапшылар оның жеткіліксіз екенін ескертеді». www.cso.com.au.
  3. ^ Dawn Kawamoto. «Wi-Fi Alliance WPA2 жақсартуларын және WPA3 дебюттарын іске қосады». Қараңғы оқу.
  4. ^ «WPA3 хаттамасы жалпыға қол жетімді Wi-Fi нүктелерін әлдеқайда қауіпсіз етеді». TechSpot.
  5. ^ «Wi-Fi Alliance® Wi-Fi CERTIFIED WPA3 ™ қауіпсіздігін енгізеді | Wi-Fi Alliance». www.wi-fi.org. Алынған 2018-06-26.
  6. ^ «Wi-Fi қауіпсіздігінің келесі буыны сізді өзіңізден құтқарады». Сымды. Алынған 2018-06-26.
  7. ^ «Wi-Fi CERTIFIED WPA3 ™ бағдарламасы». Алынған 2018-06-27.
  8. ^ «Wi-Fi қауіпсіздікті күшейтеді: WPA3 туралы білуіңіз керек барлық нәрсе». IEEE спектрі: Технология, инженерия және ғылым жаңалықтары. 6 қыркүйек 2018 ж.
  9. ^ «Wi-Fi Alliance® қауіпсіздікті жақсартуды ұсынады | Wi-Fi Alliance». www.wi-fi.org. Алынған 2018-01-09.

Әрі қарай оқу

  • Харкинс, Дэн (20 тамыз 2008). «Тең теңдікті бір уақытта аутентификациялау: торлы желілер үшін қауіпсіз, парольге негізделген кілттермен алмасу». 2008 сенсорлық технологиялар мен қосымшалар бойынша екінші халықаралық конференция (Sensorcomm 2008). 839–844 беттер. дои:10.1109 / СЕНСОРКОММ.2008.131. ISBN  978-0-7695-3330-8. S2CID  18401678 - арқылы IEEE Xplore.