無線
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[CISCO入門]]
#setlinebreak(on)
バージョン： &Version; &br;
オンラインユーザー数： &online;
閲覧数表示 本日/トータル： &counter(today); / &counter(to...
最終更新：&lastmod();&br;
*無線ｾｷｭﾘﾃｨ [#x214d3d7]
**WEP(Wired Equivalent Privacy) [#pc790dc9]
-RC4アルゴリズムによる共通鍵暗号
-64/124bit鍵を使用
-24bitのIV(ﾊﾟｹｯﾄ毎に異なる値)を付加
-暗号鍵の更新仕組みは無い
※現在では推奨されていない
**WPA(Wifi Protected Access) [#hcb9d6d4]
2002年にWi-fi alliance策定
***TKIP(Temporal key Integrity Protocol) [#cb6b2af6]
TKIPはWEPの脆弱性を改善した技術です。
-RC4アルゴリズムによる共通鍵
-48bitIVを付加
-暗号鍵更新の仕組みあり
-MICにより改竄検出
TKIPではあらかじめｸﾗｲｱﾝﾄとAPに設定した値をそのまま暗号鍵...
ｾｯｼｮﾝ毎に乱数や送受信端末のMACｱﾄﾞﾚｽなどを利用して一時鍵を...
このため、同じ鍵が使用される時間が短く、鍵の解読が困難に...
また、MIC(Message Integrity Check)と呼ばれるﾊｯｼｭ値を挿入...
***IEEE802.1x EAP認証 [#s9930eb4]
-ｲｰｻﾈｯﾄLAN及び無線LANにおける認証
-RADIUSｻｰﾊﾞによる中央集中型人称
-ｸﾗｲｱﾝﾄとｻｰﾊﾞ双方向認証(不正ｸﾗｲｱﾝﾄ及び不正ｱｸｾｽﾎﾟｲﾝﾄの除外)
-ｻﾌﾟﾘｶﾝﾄ(IEEE802.1x対応ｸﾗｲｱﾝﾄ)、ｵｰｾﾝﾃｨｹｰﾀ(IEEE802.1x対応A...
-認証のﾀｲﾌﾟは複数ある
-認証に成功すると暗号鍵が更新される
PKI(Public Key Infrastructure)
「公開鍵暗号基盤」又は「公開鍵暗号方式を利用したセキュリ...
証明書環境
*IEEE802.1x/EAPによる認証方式の比較 [#r94862af]
,認証方式,PKIの有無,ｻｰﾊﾞ認証,ｸﾗｲｱﾝﾄ認証,暗号鍵動的管理,ｾｷ...
,EAP-MD5,×,なし,ユーザ名/パスワード,×,△,ﾁｬﾚﾝｼﾞﾚｽﾎﾟﾝｽ認証...
,EAP-TLS,○,証明書,証明書,○,◎,証明書による相互認証、全ての...
,EAP-TTLS,○,証明書,ユーザ名/パスワード,○,○,TLSを拡張、ｸﾗｲ...
,PEAP,○,証明書,ユーザ名/パスワード,○,○,TLSを拡張
,LEAP,×,ユーザ名/パスワード,ユーザ名/パスワード,○,△,認証...
,EAP-FAST,×,ユーザ名/パスワード,ユーザ名/パスワード,○,○,...
**PSK(PreShared Key：事前共通鍵)認証(個人向け) [#y39a30bf]
Radiusｻｰﾊﾞ等を利用しない。
PSK認証では事前にｸﾗｲｱﾝﾄとAPに共通鍵(8-63文字)を
設定し、共通鍵の一致によってお互いを認証する。
*IEEE802.11i(WPA2) [#ld0f04fa]
2004年に策定され、現在最も強固なｾｷｭﾘﾃｨとして実装が推奨さ...
**AES-CCMP [#l10f50ac]
-AESｱﾙｺﾞﾘｽﾞﾑによる共通暗号鍵：RC4よりAESへ強化
-暗号鍵更新の仕組みあり
-CBC-MACにより改竄検出
CCMP(Counter-mode with CBC-MAC Protocol)ではﾃﾞｰﾀの暗号化...
CC-MAC(Cipher block Chaining Message Authentication Code)と
呼ばれる方式で電子署名を行います。これによってﾃﾞｰﾀの暗号...
IEEE802.1i(WPA2)ではWPAと同様に企業用、個人用の認証を準備...
-IEEE802.1x EAP認証
-PSK(事前共通鍵)認証
終了行:
[[CISCO入門]]
#setlinebreak(on)
バージョン： &Version; &br;
オンラインユーザー数： &online;
閲覧数表示 本日/トータル： &counter(today); / &counter(to...
最終更新：&lastmod();&br;
*無線ｾｷｭﾘﾃｨ [#x214d3d7]
**WEP(Wired Equivalent Privacy) [#pc790dc9]
-RC4アルゴリズムによる共通鍵暗号
-64/124bit鍵を使用
-24bitのIV(ﾊﾟｹｯﾄ毎に異なる値)を付加
-暗号鍵の更新仕組みは無い
※現在では推奨されていない
**WPA(Wifi Protected Access) [#hcb9d6d4]
2002年にWi-fi alliance策定
***TKIP(Temporal key Integrity Protocol) [#cb6b2af6]
TKIPはWEPの脆弱性を改善した技術です。
-RC4アルゴリズムによる共通鍵
-48bitIVを付加
-暗号鍵更新の仕組みあり
-MICにより改竄検出
TKIPではあらかじめｸﾗｲｱﾝﾄとAPに設定した値をそのまま暗号鍵...
ｾｯｼｮﾝ毎に乱数や送受信端末のMACｱﾄﾞﾚｽなどを利用して一時鍵を...
このため、同じ鍵が使用される時間が短く、鍵の解読が困難に...
また、MIC(Message Integrity Check)と呼ばれるﾊｯｼｭ値を挿入...
***IEEE802.1x EAP認証 [#s9930eb4]
-ｲｰｻﾈｯﾄLAN及び無線LANにおける認証
-RADIUSｻｰﾊﾞによる中央集中型人称
-ｸﾗｲｱﾝﾄとｻｰﾊﾞ双方向認証(不正ｸﾗｲｱﾝﾄ及び不正ｱｸｾｽﾎﾟｲﾝﾄの除外)
-ｻﾌﾟﾘｶﾝﾄ(IEEE802.1x対応ｸﾗｲｱﾝﾄ)、ｵｰｾﾝﾃｨｹｰﾀ(IEEE802.1x対応A...
-認証のﾀｲﾌﾟは複数ある
-認証に成功すると暗号鍵が更新される
PKI(Public Key Infrastructure)
「公開鍵暗号基盤」又は「公開鍵暗号方式を利用したセキュリ...
証明書環境
*IEEE802.1x/EAPによる認証方式の比較 [#r94862af]
,認証方式,PKIの有無,ｻｰﾊﾞ認証,ｸﾗｲｱﾝﾄ認証,暗号鍵動的管理,ｾｷ...
,EAP-MD5,×,なし,ユーザ名/パスワード,×,△,ﾁｬﾚﾝｼﾞﾚｽﾎﾟﾝｽ認証...
,EAP-TLS,○,証明書,証明書,○,◎,証明書による相互認証、全ての...
,EAP-TTLS,○,証明書,ユーザ名/パスワード,○,○,TLSを拡張、ｸﾗｲ...
,PEAP,○,証明書,ユーザ名/パスワード,○,○,TLSを拡張
,LEAP,×,ユーザ名/パスワード,ユーザ名/パスワード,○,△,認証...
,EAP-FAST,×,ユーザ名/パスワード,ユーザ名/パスワード,○,○,...
**PSK(PreShared Key：事前共通鍵)認証(個人向け) [#y39a30bf]
Radiusｻｰﾊﾞ等を利用しない。
PSK認証では事前にｸﾗｲｱﾝﾄとAPに共通鍵(8-63文字)を
設定し、共通鍵の一致によってお互いを認証する。
*IEEE802.11i(WPA2) [#ld0f04fa]
2004年に策定され、現在最も強固なｾｷｭﾘﾃｨとして実装が推奨さ...
**AES-CCMP [#l10f50ac]
-AESｱﾙｺﾞﾘｽﾞﾑによる共通暗号鍵：RC4よりAESへ強化
-暗号鍵更新の仕組みあり
-CBC-MACにより改竄検出
CCMP(Counter-mode with CBC-MAC Protocol)ではﾃﾞｰﾀの暗号化...
CC-MAC(Cipher block Chaining Message Authentication Code)と
呼ばれる方式で電子署名を行います。これによってﾃﾞｰﾀの暗号...
IEEE802.1i(WPA2)ではWPAと同様に企業用、個人用の認証を準備...
-IEEE802.1x EAP認証
-PSK(事前共通鍵)認証
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
