看板 uefacool
作者 標題 [WiFi] TKIP 不能在HT Mode去連,會降成legacy mode
時間 2012年01月03日 Tue. PM 03:43:22
http://cntimes.blog.51cto.com/1205665/270916
2010-01-270時 08分50秒
關於802.11n的協議在WEP，WPA - TKIP方式下僅支持54Mbps的速率的說明
標籤：802.11n標準的WEP54M“WPA - TKIP
【問題描述】
在802.11n協議下使用有線等同隱私(WEP)或臨時密鑰完整性協議(TKIP)加密配置時，客戶端設備的WiFi數據傳輸速率不會超過54Mbps。
【原因分析】
IEEE 802.11n草案禁止在高吞吐量模式下使用WEP或TKIP作為單播密碼。如果使用這些加密方法(如WEP、WPA-TKIP)，數據傳輸速率將會降至54Mbps。
普通支持802.11n協議的無線終端連接開啟WEP或TKIP的AP設備而不會導致連接失敗，這符合IEEE802.11n草案。
【規避措施／解決方案】
1.等待可能的802.11n協議升級。
2. 配置的WiFi客戶端設備的配置文件和AP設備的相關配置，確保網絡採用(WPA2-AES或WPA2-TKIP)安全架構。或者，可以選擇配置未受保護的配置文件，但不建議這樣做。
============================================
802.11n Spec.
8.1 Framework
8.1.5 RSNA assumptions and constraints
Insert the following paragraph at the end of 8.1.5:
An HT STA shall not use either of the pairwise cipher suite selectors: “Use group cipher suite” or TKIP to
communicate with another HT STA.
===========================================
http://www.eettaiwan.com/ART_8800571228_675327_NT_c4aef7d6.HTM
新版11n Draft 2.0測試標準開跑 7月底強制實施
上網時間: 2009年04月30日 打印版 訂閱 字型大小: 關鍵字： 11n Draft 2.0測試標準 新版 Wi-Fi
測試服務業者Bureau Veritas ADT 表示，Wi-Fi聯盟11n Draft 2.0測試標準1.4版，將由1.5.1版取代，新的測試標準將包括一些測試項目，以防止TKIP (臨時密鑰完整性協議)在高傳輸速率的環境下啟動；新版測試標準暫時不包括新的EAP (延伸認證通訊協定)類型。
11n高傳輸速率環境的TKIP測試將於4月30日開始執行，屆時送測的申請者只會被告知其產品是否通過該項測試；但4月30日後90天，該測試項目將強制實施，也就是7月29日以後，凡欲申請11n draft 2.0認證者，其待測物必須通過該項測試。
Bureau Veritas ADT 指出，Wi-Fi聯盟增加該測試的目的，在使得待測物的運作符合IEEE的標準，以確保使用TKIP為加密密碼時，路由器與基地台不會使用高傳輸速率。在802.11n無線網路中，高傳輸速率是在WPA2 (註*)加密密碼下運作，而透過AES (註**)，WPA2可提供一個更強的加密機制，部份企業與政府級用戶都會有這項要求。
備註
*WPA2 (Wi-Fi保護存取2，Wi-Fi Protected Access 2)：提供網路管理者一個更高階的保證，確保只在被授權的使用者才可以進入網路。WPA2以IEEE802.11i的正式標準為基礎，並引用美國國家標準技術局(NIST) FIPS 140-2規範而建立，符合AES加密演算法，可提供政府級的安全防護。WPA2可分為個版本：WPA2–Personal與WPA2–Enterprise；前者藉由密碼防止未授權的網路存取，後者則是透過伺服器驗證網路使用者的身分。WPA2具有對WPA的向下相容性。
**AES (進階加密標準，Advanced Encryption Standard)：針對使用對稱區塊資料加密技術的商用與政府級資料，當執行WPA2時，ASE是一項更佳的標準。
--
※ 作者: uefangsmith 時間: 2012-01-03 15:43:22
※ 編輯: uefangsmith 時間: 2012-01-03 15:58:42
※ 看板: uefacool 文章推薦值: 0 目前人氣: 0 累積人氣: 25
回列表(←)
分享