IEEE 802.11r-2008

EEE 802.11r-2008 eli Fast BSS Transition (FT) , jota kutsutaan myös nimellä Fast Roaming , on muutos IEEE 802.11 -standardiin jatkuvan viestinnän ylläpitämiseksi langattomien laitteiden kanssa liikkeellä ollessa nopealla, turvallisella ja saumattomalla kanavanvaihdolla yhdeltä tukiasemalta. toiselle. Se julkaistiin 15.7.2008. IEEE 802.11r-2008 konvergoi 802.11-2012:ksi. [yksi]

Tarkistuksen perustelut

802.11-standardia, jota kutsutaan yleisesti nimellä Wi-Fi , käytetään laajasti langattomassa viestinnässä. Monilla käyttöönotetuilla toteutuksilla on vain muutaman sadan metrin tehoinen kantama, joten sitä käyttävien liikkuvien laitteiden on vaihdettava tukiasemasta toiseen yhteyden ylläpitämiseksi. Autoympäristössä tämä voi helposti johtaa vaihtamiseen viiden tai kymmenen sekunnin välein.

Siirtoja tuetaan jo olemassa olevan standardin mukaisesti. Kanavanvaihdon perusarkkitehtuuri on identtinen 802.11:lle 802.11r:n kanssa ja ilman: mobiililaite on täysin vastuussa siitä, milloin kanavanvaihto suoritetaan ja mihin tukiasemaan se haluaa siirtää. 802.11:n alkuaikoina siirto oli paljon helpompi tehtävä mobiililaitteelle. Yhteensä neljä viestiä tarvittiin, jotta laite muodostaisi yhteyden uuteen tukiasemaan (viisi, jos lasketaan mukaan valinnainen "Lähden" -viesti (autentikaatio- ja katkaisupaketti), jotka asiakas voi lähettää vanhaan tukiasemaan) . Kuitenkin, kun standardiin on lisätty lisäominaisuuksia, mukaan lukien 802.11i 802.1X-todennuksella ja 802.11e tai WMM pääsynhallintapyynnöillä, vaadittujen viestien määrä on kasvanut dramaattisesti. Kun näitä lisäviestejä vaihdetaan, mobiililaitteen liikenne, mukaan lukien äänipuhelut, ei voi jatkua ja käyttäjälle aiheutuvat tappiot voivat olla useita sekunteja. [2] Tyypillisesti suurin viive tai häviö, joka reunaverkon on tuotava äänipuheluun, on 50 ms.

802.11r käynnistettiin, jotta yritettiin poistaa ylimääräinen taakka, jonka tietoturva ja palvelun laatu lisäsivät luovutusprosessiin, ja palauttaa se alkuperäiseen neljän viestin vaihtoon. Siten kanavanvaihtoongelmia ei poisteta, vaan ne ainakin palautetaan entiseen tilaan.

Tällä hetkellä 802.11r:lle suunniteltu ensisijainen sovellus on Voice over IP (VOIP) matkapuhelimissa, jotka on suunniteltu toimimaan langattomissa Internet-verkoissa tavallisten matkapuhelinverkkojen sijasta (tai niiden lisäksi).

Nopea siirtyminen BSS

IEEE 802.11r määrittää nopeat Basic Service Set (BSS) -siirtymät tukiasemien välillä määrittämällä uudelleen suojausavaimen neuvotteluprotokollan, jotta sekä neuvottelut että langattomien resurssien pyynnöt voivat toimia rinnakkain (samanlainen kuin RSVP , mutta määritelty standardissa 802.11e ).

802.11i :n avainsopimusprotokolla määrittää, että 802.1X-pohjaista todennusta varten asiakkaan on neuvoteltava avain uudelleen RADIUS :n tai muun todennuspalvelimen kanssa, joka tukee Extensible Authentication Protocol (EAP) -protokollaa jokaisessa kanavanvaihdossa, mikä vie aikaa. Ratkaisu on laittaa osa palvelimelta vastaanotetusta avaimesta välimuistiin langattomassa verkossa, jotta kohtuullinen määrä tulevia yhteyksiä voi perustua välimuistiin tallennettuun avaimeen välttäen 802.1X-prosessia. Nyt on olemassa ominaisuus, joka tunnetaan ehdollisen avaimen välimuistina (OKC), joka perustuu 802.11i-standardiin saman tehtävän suorittamiseksi. 802.11r eroaa OKC:stä siinä, että se määrittelee avainhierarkian täysin.

Toimintaloki

Ei-BSS 802.11r -siirtymä käy läpi kuusi vaihetta:

Tässä vaiheessa 802.1X BSS :ssä tukiasema ja asema on yhdistetty, mutta ne eivät saa vaihtaa datakehyksiä, koska niillä ei ole avainta.

Nopea BSS-siirtymä suorittaa samat toiminnot 802.1X-neuvottelua lukuun ottamatta, mutta yhdistää PTK-pääsynhallinnan ja QoS-vaihdot 802.11-todennus- ja uudelleenliittämissanomiin.

Ongelmia

Lokakuussa 2017 tietoturvatutkijat Mathy Vanhoef (imec-DistriNet, KU Leuven) ja Frank Piessens (imec-DistriNet, KU Leuven) julkaisivat artikkelinsa "Key Reset Attacks: Enforced Reuse in WPA2" ( KRACK ). Tässä asiakirjassa luetellaan myös yleisten 802.11r-toteutusten ja rekisteröidyn CVE-tunnuksen CVE-2017-13082 haavoittuvuudet.

4. elokuuta 2018 tutkija Jens Steube (Hashcatista) kuvaili uutta tekniikkaa [3] WPA PSK (Pre-Shared Key) salasanojen murtamiseen, jonka hän väittää toimivan kaikkia 802.11i/p/q/r-verkkoja vastaan, joissa on roaming-ominaisuuksia. .

Katso myös

Muistiinpanot

  1. ↑ "IEEE 802.11-2012 - IEEE-standardi tietotekniikalle - Televiestintä ja tiedonvaihto järjestelmien lähiverkkojen ja suurkaupunkiverkkojen välillä - Erityisvaatimukset - Osa 11: Langattoman lähiverkon pääsynhallinta (MAC) ja fyysisen kerroksen (PHY) määritykset" . standards.ieee.org . Haettu 20. tammikuuta 2019. Arkistoitu alkuperäisestä 5. elokuuta 2018.
  2. ↑ Wright, Charles; Polanec, Chris. "Metrics for Characterizing BSS Transition Time"  : päiväkirja. - 2004 - 7. syyskuuta. Arkistoitu alkuperäisestä 17. helmikuuta 2012.
  3. ↑ "Uusi hyökkäys WPA/WPA2:ta vastaan ​​käyttämällä PMKID:tä" . hashcat.net . Haettu 20. tammikuuta 2019. Arkistoitu alkuperäisestä 24. tammikuuta 2020.

Linkit