WPA2-PSK(AES)

　　在802.11i頒布之後，Wi-Fi聯盟推出了WPA2，它支持AES(高級加密算法)，因此它需要新的硬件支持，它使用CCMP(計數器模式密碼塊鏈消息完整碼協議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK獲的有兩種方式，一個是PSK的形式就是預共享密鑰，在這種方式中PMK=PSK，而另一種方式中，需要認證服務器和站點進行協商來產生PMK。

　　IEEE 802.11所制定的是技術性標准,Wi-Fi聯盟所制定的是商業化標准,而Wi-Fi所制定的商業化標准基本上也都符合IEEE所制定的技術性標准。WPA(Wi-Fi Protected Access)事實上就是由Wi-Fi聯盟所制定的安全性標准,這個商業化標准存在的目的就是為了要支持IEEE 802.11i這個以技術為導向的安全性標准。而WPA2其實就是WPA的第二個版本。WPA之所以會出現兩個版本的原因就在於Wi-Fi聯盟的商業化運作。

想要破解？難度不小

　　我們知道802.11i這個任務小組成立的目的就是為了打造一個更安全的無線局域網,所以在加密項目裡規范了兩個新的安全加密協定–TKIP與CCMP(有些無線網路設備中會以AES、AES-CCMP的字眼來取代CCMP)。其中TKIP雖然針對WEP的弱點作了重大的改良,但保留了RC4演算法和基本架構,言下之意,TKIP亦存在著RC4本身所隱含的弱點。因而802.11i再打造一個全新、安全性更強、更適合應用在無線局域網環境的加密協定-CCMP。所以在CCMP就緒之前,TKIP就已經完成了。

　　但是要等到CCMP完成,再發布完整的IEEE 802.11i標准,可能尚需一段時日,而Wi-Fi聯盟為了要使得新的安全性標准能夠盡快被布署,以消弭使用者對無線局域網安全性的疑慮,進而讓無線局域網的市場可以迅速擴展開來,因而使用已經完成TKIP的IEEE 802.11i第三版草案(IEEE 802.11i draft 3)為基准,制定了WPA。而於IEEE完成並公布IEEE 802.11i無線局域網安全標准後,Wi-Fi聯盟也隨即公布了WPA第2版(WPA2)。

　　WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP

　　WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP/CCMP

　　還有最後一種加密模式就是WPA-PSK(TKIP)+WPA2-PSK(AES)，這是目前無線路由裡最高的加密模式，目前這種加密模式因為兼容性的問題，還沒有被很多用戶所使用。目前最廣為使用的就是WPA-PSK(TKIP)和WPA2-PSK(AES)兩種加密模式。相信在經過加密之後的無線網絡，一定能夠讓我們的用戶安心放心的上網衝浪。

　　綜述：

　　為了能讓我們的『信件』在傳輸過程中不被任何人看到，或者是將這樣的風險降到最低，保護好我們的個人隱私，我們還是很有必要給無線網絡加密的。通過上面的詳細描述，我們對無線網絡的幾種加密模式有了初步的了解，我們可以根據自己的需求進行設置。為了保護我們自己的無線網絡，也是杜絕『蹭網卡』這樣的不道德產品繼續在市面上流通，更是為了讓我們自己的隱私不被他人所窺探，希望無線路由器的用戶從現在開始重視加密手段，將隱患杜絕在萌芽狀態，讓我們的無線網絡只屬於我們自己。