BÁO CÁO WIRELESS LAN - 6 pps

Trang 46

cho WEP để cung cấp một mức riêng tư dữ liệu thích hợp tối thiểu. AES hoặc AES -

OCB (Advanced Encryption Standard and Offset Codebook) là một sơ đồ riêng tư dữ

liệu mạnh mẽ và là một giải pháp thời hạn lâu hơn.

Quản lý liên kết bảo mật được đánh địa chỉ bởi:

a) Các thủ tục đàm phán RSN,

b) Sự Chứng thực chuẩn IEEE 802.1x và

c) Quản lý khóa chuẩn IEEE 802.1x.

Các chuẩn đang được định nghĩa để cùng tồn tại một cách tự nhiên các mạng pre -

RSN mà hiện thời được triển khai. Chuẩn này không kỳ vọng sẽ được thông qua cho

đến khi kết thúc năm 2003.

3.13.6 Chuẩn IEEE 802.1x (Tbd)

Chuẩn IEEE 802.1x (Yêu cầu một nhà cung cấp dịch vụ RADIUS) cung cấp

các doanh nghiệp & các nhà riêng một giải pháp chứng thực bảo mật, biến đổi được sử

dụng kỹ thuật tái khóa (re - keying) động, sự chứng thực tên và mật khẩu người dùng

và chứng thực lẫn nhau. Kỹ thuật tái khóa động, mà trong suốt với người dùng, loại trừ

phân phối khóa không bảo mật và sự chi phốI thời gian và ngăn ngừa các tấn công liên

quan đến các khóa WEP tĩnh. Sự chứng thực trên nền người dùng loại trừ các lỗ bảo

mật xuất hiện từ thiết bị bị trộm hoặc mất khi sự chứng thực trên nền thiết bị được sử

dụng, và sự chứng thực lẫn nhau giảm nhẹ tấn công dựa vào các điểm truy cập láu cá.

Đồng thời, vì sự chứng thực chuẩn IEEE 802.1x thông qua một cơ sở dữ liệu

RADIUS, nó cũng chia thang để dễ dàng điều khiển các số lượng người dùng mạng

WLAN đang gia tăng.