TKIP是IEEE802.11i規範中負責處理無線安全問題的加密協定。
基本介紹
- 中文名：臨時密鑰完整性協定
- 外文名：Temporal Key Integrity Protocol
- 縮寫：TKIP
- 平台：電子硬體
- ：
簡介,背景,技術細節,特性,最重要因素,
簡介
在IEEE 802.11i規範中，TKIP: Temporal Key Integrity Protocol（臨時密鑰完整性協定）負責處理無線安全問題的加密部分。TKIP在設計時考慮了當時非常苛刻的限制因素：必須在現有硬體上運行，因此不能使用計算先進的加密算法。
背景
2002年10月31日，Wi-Fi聯盟認可的名義下的TKIP Wi-Fi保護訪問（WPA） 。[1] IEEE的認可TKIP的最終版本，以及更強大的解決方案，如802.1X和AES公司基於CCMP的 ，當他們2004年7月23日發表的IEEE 802.11i-2004。 此後不久，通過Wi-Fi聯盟的WPA2完整的規範下的行銷名稱。TKIP was deprecated by the IEEE in January 2009. （TKIP由IEEE於2009年1月被廢棄了。）
技術細節
TKIP和WPA標準相關實施三個新的安全功能，以解決WEP保護的網路中遇到的安全問題。 首先，TKIP實現了密鑰混合功能，結合秘密與根密鑰初始化向量傳遞給它的RC4初始化之前。WEP的，相比之下，僅僅是連線到根密鑰初始化向量，並通過這個值的RC4例程。二，WPA實現了一個序列計數器，以防止重放攻擊。為了接收的數據包將被拒絕接入點。最後，TKIP實現了一個64位的訊息完整性檢查（MIC）。
為了能夠運行在傳統的WEP次要升級硬體，TKIP使用的RC4作為其密碼。TKIP還提供了密鑰更新機制。TKIP的，確保每一個數據包傳送了一個獨特的加密密鑰 。
關鍵混合增加解碼的複雜性，給攻擊者大大減少數據已被加密，使用任何一個鍵的鍵。WPA2也實現了一個新的訊息完整性代碼，MIC。訊息完整性檢查，防止偽造的數據包被接受。下的WEP是可以改變一個數據包，其內容被稱為，即使它沒有被解密。
特性
TKIP的一個重要特性，是它變化每個數據包所使用的密鑰。這就是它名稱中“動態”的出處。密鑰通過將多種因素混合在一起生成，包括基本密鑰（即TKIP中所謂的成對瞬時密鑰）、發射站的MAC地址以及數據包的序列號。混合操作在設計上將對無線站和接入點的要求減少到最低程度，但仍具有足夠的密碼強度，使它不能被輕易破譯。
利用TKIP傳送的每一個數據包都具有獨有的48位序列號，這個序列號在每次傳送新數據包時遞增，並被用作初始化向量和密鑰的一部分。將序列號加到密鑰中，確保了每個數據包使用不同的密鑰。這解決了WEP的另一個問題，即所謂的“碰撞攻擊”。這種攻擊發生在兩個不同數據包使用同樣的密鑰時。在使用不同的密鑰時，不會出現碰撞。
以數據包序列號作為初始化向量，還解決了另一個WEP問題，即所謂的“重放攻擊（replay attacks）”。由於48位序列號需要數千年時間才會出現重複，因此沒有人可以重放來自無線連線的老數據包：由於序列號不正確，這些數據包將作為失序包被檢測出來。
