IEEE 802.1X和WPA

快捷方式: 差异，相似，杰卡德相似系数，参考。

IEEE 802.1X和WPA之间的区别

IEEE 802.1X vs. WPA

IEEE 802.1X是IEEE制定关于用户接入网络的认证标准（注意：此处X是大写），全称是“基于端口的网络接入控制”，属于IEEE 802.1网络协议组的一部分。于2001年标准化，之后为了配合无线网络的接入进行修订改版，于2004年完成。它为想要连接到LAN或WLAN的设备提供了一种认证机制。 IEEE 802.1X协议在用户接入网络（可以是以太网／802.3或者WLAN网）之前运行，运行于网络中的数据链路层，EAP协议RADIUS协议。 IEEE 802.1X定义了在IEEE 802上运行扩展认证协议（EAP，即"EAP over LAN"或EAPOL）的封装方式。EAPOL最初被定义在802.1X-2001，设计对象为IEEE 802.3以太网，但是后来为了适应其他IEEE 802 LAN技术，如IEEE 802.11无线和光纤分布式数据接口（FDDI）（ISO 9314-2），在802.1X-2004中又做了澄清。为了与IEEE 802.1AE (“MACsec”)和IEEE 802.1AR (Secure Device Identity, DevID)一起使用，EAPOL协议在802.1X-2010中还进行了修改IEEE 802.1X-2010, page ivIEEE 802.1X-2010, § 5，以支持服务识别和在本地LAN段上的可选点对点加密。. WPA全名為Wi-Fi Protected Access，有WPA和WPA2兩個標準，是一種保護無線網路（Wi-Fi）安全的系統。它是應研究者在前一代的有線等效加密（WEP）系統中找到的幾個嚴重的弱點而產生的。WPA實作了IEEE 802.11i標準的大部分，是在802.11i完備之前替代WEP的過渡方案。WPA的設計可以用在所有的無線網卡上，但未必能用在第一代的無線接取器上。WPA2具備完整的標準體系，但其不能被應用在某些舊型的網卡上。WPA和WPA2這兩個標準都提供了不錯的保全能力，但也都存在自己的問題：.

电气电子工程师学会

電機電子工程師學會（Institute of Electrical and Electronics Engineers，簡稱為IEEE，英文读作“i triple e”）是一个建立於1963年1月1日的国际性电子技术与电子工程师协会，亦是世界上最大的专业技术组织之一，擁有來自175個國家的36萬會員。 除設立於美國紐約市的總部以外，亦在全球150多個國家擁有分會，並且還有35個專業學會及2個聯合會。其每年均會發表多種雜誌、學報、書籍，亦舉辦至少300次的專業會議。 目前IEEE在工業界所定義的標準有著極大的影響。.

IEEE 802.1X和电气电子工程师学会 · WPA和电气电子工程师学会 · 查看更多 »

IEEE 802.11

IEEE 802.11是現今无线局域网通用的标准，它是由國際電機電子工程學會（IEEE）所定义的无线网络通信的标准。 虽然经常将Wi-Fi与802.11混为一谈，但两者并不等同。.

IEEE 802.11和IEEE 802.1X · IEEE 802.11和WPA · 查看更多 »

扩展认证协议

扩展认证协议（Extensible Authentication Protocol，縮寫為 EAP），是一个在无线网络或點對點連線中普遍使用的认证框架。它被定义在RFC 3748中，并且取代了旧版协议RFC 2284，后来被新版协议RFC 5247取代。EAP不仅可以用于无线局域网，還可以用于有线局域网，但它在无线局域网中使用的更频繁。最近，WPA和WPA2标准已经正式采纳了5类EAP作为正式的认证机制。 EAP是一个认证框架，不是一个特殊的认证机制。EAP提供一些公共的功能，并且允许协商所希望的认证机制。这些机制被叫做EAP方法，现在大约有40种不同的方法。IETF的RFC中定义的方法包括：EAP-MD5, EAP-OTP, EAP-GTC, EAP-TLS, EAP-SIM，和EAP-AKA, 还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP，和EAP-TTLS。 当EAP被基于IEEE 802.1X的网络接入设备（诸如802.11a/b/g ，无线接入点）调用时，现代的EAP方法可以提供一个安全认证机制，并且在用户和网络接入服务器之间协商一个安全的PMK。该PMK可以用于使用TKIP和AES加密的无线会话。.

IEEE 802.1X和扩展认证协议 · WPA和扩展认证协议 · 查看更多 »