IEEE 802.11r-2008:修订间差异
添加{{refimprove}}标记到条目 |
无编辑摘要 |
||
(未显示3个用户的7个中间版本) | |||
第1行: | 第1行: | ||
{{refimprove|time=2019-08-28T06:25:19+00:00}} |
{{refimprove|time=2019-08-28T06:25:19+00:00}} |
||
'''IEEE802.11r-2008''',或'''快速BSS切换'''({{lang-en| Fast Basic Service Set Transition}},简称FT),也称为'''快速漫游''',是一项[[IEEE 802.11|IEEE802.11]]标准的修正案,于2008年7月15日发布,并被收录在802.11-2012中<ref>{{Cite web|title=IEEE 802.11-2012 - IEEE Standard for Information technology--Telecommunications and information exchange between systems Local and metropolitan area networks--Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications|url=http://standards.ieee.org/findstds/standard/802.11-2012.html|work=standards.ieee.org}}</ref>。其允许移动中的无线设备以不断开链接的方式,快速和安全地在热点之间无缝切换。 |
'''IEEE802.11r-2008''',或'''快速BSS切换'''({{lang-en| Fast Basic Service Set Transition}},简称FT),也称为'''快速漫游''',是一项[[IEEE 802.11|IEEE802.11]]标准的修正案,于2008年7月15日发布,并被收录在802.11-2012中<ref>{{Cite web|title=IEEE 802.11-2012 - IEEE Standard for Information technology--Telecommunications and information exchange between systems Local and metropolitan area networks--Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications|url=http://standards.ieee.org/findstds/standard/802.11-2012.html|work=standards.ieee.org|accessdate=2019-08-19|archive-date=2018-08-05|archive-url=https://web.archive.org/web/20180805052657/http://standards.ieee.org/findstds/standard/802.11-2012.html|dead-url=no}}</ref>。其允许移动中的无线设备以不断开链接的方式,快速和安全地在热点之间无缝切换。 |
||
==作用== |
==作用== |
||
无线通信广泛采用的802.11协议(俗称[[Wi-Fi]]),其大多数接入点的覆盖范围仅达数百米,所以设备移动可能要在不同接入点之间[[切换]]。对于车载移动等场景,设备可能每5到10秒就要切换接入点。 |
|||
{{Expand section}} |
|||
事实上,原有的802.11协议已支持接入点切换,本质上无论有没有802.11r补充协议,切换过程都是相同的:移动设备自主决定何时切换接入点,以及切换到哪个接入点。早期的802.11协议中,切换接入点的过程非常简单,移动设备只需要收发4条报文就能连接新的接入点(如果算上客户端发给旧接入点“我要走了”消息,即deauthentication和disassociation报文,那么总共是5条报文)。然而,随着更多补充协议的加入,连接接入点所需的报文数量大大增加,比如:支持[[802.1X]]认证的[[802.11i]]、定义QoS的[[802.11e]]以及无线多媒体扩展等。在完成所有报文交互之前,设备和新接入点都不能进行有效的数据通信,包括音频通话数据等,导致用户遭受高达数秒的服务中断。<ref name=wright>{{Cite journal|url=https://mentor.ieee.org/802.11/file/04/11-04-0989-01-000r-metric-characterizing-transition-time-performance.ppt|title=Metrics for Characterizing BSS Transition Time Performance|date=2004-09-07|author=Wright, Charles|author2=Polanec, Chris|access-date=2020-11-22|archive-date=2012-02-17|archive-url=https://web.archive.org/web/20120217114635/https://mentor.ieee.org/802.11/file/04/11-04-0989-01-000r-metric-characterizing-transition-time-performance.ppt|dead-url=no}}</ref>而为了保证语音通话的质量,终端网络引起的延迟或中断一般不应超过50毫秒。 |
|||
802.11r的目的正是消除安全认证和QoS协议带来的负面影响,使其重返“4报文过程”。虽然这没有完全消除切换延迟,但至少降低其严重程度至从前的可接受状态。 |
|||
目前802.11r主要应用场景是移动电话上基于无线英特网而非传统蜂窝网的[[VoIP]]业务。 |
|||
==快速BSS切换== |
==快速BSS切换== |
||
第12行: | 第18行: | ||
==问题== |
==问题== |
||
2017年10月,来自[[鲁汶天主教大学 (荷兰语)|鲁汶天主教大学]]imec-DistriNet研究组的安全研究员Mathy Vahoef和Frank Piessens发表了一篇论文,其名为“密钥重载攻击:迫使WPA2重用[[Nonce]]”([[KRACK]])。除了KRACK攻击本身外,该文还列举了多数802.11r实现中的漏洞,编号为CVE-2017-13082。 |
|||
{{Expand section}} |
|||
2018年8月4日,来自{{link-en|Hashcat|Hashcat}}的研究员Jens Steube公布了一种猜解[[WPA]] PSK密码的新方法<ref>{{cite web|url=https://hashcat.net/forum/thread-7717.html|title=New attack on WPA/WPA2 using PMKID|website=hashcat.net|accessdate=2020-01-13|archive-date=2020-01-24|archive-url=https://web.archive.org/web/20200124062956/https://hashcat.net/forum/thread-7717.html|dead-url=no}}</ref>,称此方法使用于所有启用了漫游功能的802.11i/p/q/r网络。 |
|||
⚫ | |||
⚫ | |||
{{Expand section}} |
{{Expand section}} |
||
<br /> |
|||
⚫ | |||
==参考文献== |
==参考文献== |
||
{{reflist}} |
{{reflist}} |
||
{{IEEE標準}} |
|||
{{Authority control}} |
|||
⚫ |
2024年7月3日 (三) 07:59的最新版本
此條目需要补充更多来源。 (2019年8月28日) |
IEEE802.11r-2008,或快速BSS切换(英語:Fast Basic Service Set Transition,简称FT),也称为快速漫游,是一项IEEE802.11标准的修正案,于2008年7月15日发布,并被收录在802.11-2012中[1]。其允许移动中的无线设备以不断开链接的方式,快速和安全地在热点之间无缝切换。
作用
[编辑]无线通信广泛采用的802.11协议(俗称Wi-Fi),其大多数接入点的覆盖范围仅达数百米,所以设备移动可能要在不同接入点之间切换。对于车载移动等场景,设备可能每5到10秒就要切换接入点。
事实上,原有的802.11协议已支持接入点切换,本质上无论有没有802.11r补充协议,切换过程都是相同的:移动设备自主决定何时切换接入点,以及切换到哪个接入点。早期的802.11协议中,切换接入点的过程非常简单,移动设备只需要收发4条报文就能连接新的接入点(如果算上客户端发给旧接入点“我要走了”消息,即deauthentication和disassociation报文,那么总共是5条报文)。然而,随着更多补充协议的加入,连接接入点所需的报文数量大大增加,比如:支持802.1X认证的802.11i、定义QoS的802.11e以及无线多媒体扩展等。在完成所有报文交互之前,设备和新接入点都不能进行有效的数据通信,包括音频通话数据等,导致用户遭受高达数秒的服务中断。[2]而为了保证语音通话的质量,终端网络引起的延迟或中断一般不应超过50毫秒。
802.11r的目的正是消除安全认证和QoS协议带来的负面影响,使其重返“4报文过程”。虽然这没有完全消除切换延迟,但至少降低其严重程度至从前的可接受状态。
目前802.11r主要应用场景是移动电话上基于无线英特网而非传统蜂窝网的VoIP业务。
快速BSS切换
[编辑]此章节需要扩充。 |
协议流程
[编辑]此章节需要扩充。 |
问题
[编辑]2017年10月,来自鲁汶天主教大学imec-DistriNet研究组的安全研究员Mathy Vahoef和Frank Piessens发表了一篇论文,其名为“密钥重载攻击:迫使WPA2重用Nonce”(KRACK)。除了KRACK攻击本身外,该文还列举了多数802.11r实现中的漏洞,编号为CVE-2017-13082。
2018年8月4日,来自Hashcat的研究员Jens Steube公布了一种猜解WPA PSK密码的新方法[3],称此方法使用于所有启用了漫游功能的802.11i/p/q/r网络。
参见
[编辑]此章节需要扩充。 |
参考文献
[编辑]- ^ IEEE 802.11-2012 - IEEE Standard for Information technology--Telecommunications and information exchange between systems Local and metropolitan area networks--Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications. standards.ieee.org. [2019-08-19]. (原始内容存档于2018-08-05).
- ^ Wright, Charles; Polanec, Chris. Metrics for Characterizing BSS Transition Time Performance. 2004-09-07 [2020-11-22]. (原始内容存档于2012-02-17).
- ^ New attack on WPA/WPA2 using PMKID. hashcat.net. [2020-01-13]. (原始内容存档于2020-01-24).
|