WPA-PSK(TKIP)

　　無線網絡最初采用的安全機制是WEP(有線等效加密)，但是後來發現WEP是很不安全的，802.11組織開始著手制定新的安全標准，也就是後來的802.11i協議。但是標准的制定到最後的發布需要較長的時間，而且考慮到消費者不會因為為了網絡的安全性而放棄原來的無線設備，因此Wi-Fi聯盟在標准推出之前，在802.11i草案的基礎上，制定了一種稱為WPA(Wi-Fi Procted Access)的安全機制，它使用TKIP(臨時密鑰完整性協議)，它使用的加密算法還是WEP中使用的加密算法RC4，所以不需要修改原來無線設備的硬件，WPA針對WEP中存在的問題：IV過短、密鑰管理過於簡單、對消息完整性沒有有效的保護，通過軟件昇級的方法提高網絡的安全性。

　　WPA的出現給用戶提供了一個完整的認證機制，AP根據用戶的認證結果決定是否允許其接入無線網絡中；認證成功後可以根據多種方式(傳輸數據包的多少、用戶接入網絡的時間等)動態地改變每個接入用戶的加密密鑰。另外，對用戶在無線中傳輸的數據包進行MIC編碼，確保用戶數據不會被其他用戶更改。作為802.11i標准的子集，WPA的核心就是IEEE802.1x和TKIP(Temporal Key Integrity Protocol)。

『鎖』好自己的財產

　　WPA考慮到不同的用戶和不同的應用安全需要，例如：企業用戶需要很高的安全保護(企業級)，否則可能會泄露非常重要的商業機密；而家庭用戶往往只是使用網絡來瀏覽Internet、收發E-mail、打印和共享文件，這些用戶對安全的要求相對較低。為了滿足不同安全要求用戶的需要，WPA中規定了兩種應用模式：企業模式，家庭模式(包括小型辦公室)。

　　根據這兩種不同的應用模式，WPA的認證也分別有兩種不同的方式。對於大型企業的應用，常采用『802.1x+ EAP』的方式，用戶提供認證所需的憑證。但對於一些中小型的企業網絡或者家庭用戶，WPA也提供一種簡化的模式，它不需要專門的認證服務器。這種模式叫做『WPA預共享密鑰(WPA-PSK)』，它僅要求在每個WLAN節點(AP、無線路由器、網卡等)預先輸入一個密鑰即可實現。

　　這個密鑰僅僅用於認證過程，而不用於傳輸數據的加密。數據加密的密鑰是在認證成功後動態生成，系統將保證『一戶一密』，不存在像WEP那樣全網共享一個加密密鑰的情形，因此大大地提高了系統的安全性。