WEP 安全性能攻击讨论论文 摘要：以Ｆｌｕｈｒｅｒ,Ｓ．,Ｍａｎｔｉｎ,Ｉ．,Ｓｈａｍｉｒ,Ａ．提出的ＫＳＡ（ＫｅｙＳｃｈｅｄｕｌｅＡｌｇｏｒｉｔｈｍ）攻击为基础，提出了一种改进的ＫＳＡ攻击方法
与Ｆｌｕｈｒｅｒ等提出的ＫＳＡ攻击相比，新方法具有更高攻击效率
利用这种方法，成功地实现了针对８０２．１１网络链路层安全协议——ＷＥＰ的攻击，成功地恢复出了原加密密钥
本文详细地描述了这种攻击，同时针对８０２．１１网络存在的安全问题，提出了一些安全建议
关键词：有线等效加密密钥调度算法伪随机数发生器 随着８０２．１１标准的制定以及相关软硬件技术的逐渐成熟，８０２．１１无线局域网产品的使用愈来愈广泛
其通信范围广、数据传输速率高的特点使８０２．１１同蓝牙等协议一起成为无线局域网组网的可选协议之一，广泛应用于办公、会议等场合
这些场合中所使用的ＰＣ卡绝大多数提供了一种称为ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）的加密协议
ＷＥＰ便于管理，每块８０２．１１卡具有一个加密密钥（ｋｅｙ）
在实际使用中，大多数设备均使用同一个加密密钥，包括接入点ＡＰ（ＡｃｃｅｓｓＰｏｉｎｔ）
８０２．１１通过ＷＥＰ来防止对局域网的非法访问，为用户提供与传统有线局域网保密程度相当的通信环境
ＷＥＰ中采纳的ＲＣ４算法是一种对称流加密算法
由于ＲＣ４算法的加密或解密速度均非常快，又提供了相当的强度，所以得到了广泛应用
其最重要的应用就是ＳＳＬ（ＳｅｃｕｒｉｔｙＳｏｃｋｅｔＬａｙｅｒ）加密套接字协议层和ＷＥＰ
针对ＲＣ４算法及其弱点，人们进行了许多讨论，其中大多数为理论讨论，并不具有实际意义
直到最近，Ｂｏｒｉｓｏｖ、ＧｏｌｄｂｅｒｇａｎｄＷａｇｎｅｒ指出１：在ＷＥＰ中，由于没有明确规定ＩＶ（ＩｎｉｔｉａｌｉｚａｔｉｏｎＶｅｃｔｏｒｓ）的使用方法，有些厂商简单地在每次初始化时将ＩＶ置零，然
