![AP 如何处理未加密的数据?](https://linux22.com/image/1551435/AP%20%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%E6%9C%AA%E5%8A%A0%E5%AF%86%E7%9A%84%E6%95%B0%E6%8D%AE%EF%BC%9F.png)
如果我尝试连接到网络,并且能够验证自己的身份,但我没有加密数据所需的密钥。而且我尝试向 AP 发送一些未加密的内容,它应该会接受我的提议,因为我已经通过了身份验证,对吧?但是如果我不满足安全上下文(因为我没有密钥),它怎么知道呢?它会检查什么?
答案1
通过 WPA2 进行身份验证需要生成所需的加密密钥,因此在正常操作中不会出现这种情况。只有当设备出现故障或有人试图攻击网络时才会发生这种情况。
WPA2 兼容设备将丢弃(忽略)其收到的任何非 EAPOL、未加密的数据帧。
更新:哦,您在 2018 年问了一个 WEP 问题。好的。
在 WEP 中,接收方会丢弃 802.11 标头的帧控制字段中未设置“受保护”位的任何数据帧。或者,如果存在问题的发送方错误地在未实际加密的帧上设置该位,则尝试解密的过程会产生一团无意义的位,这些位与帧中的 ICV(完整性检查值)不匹配,因此 ICV 检查将失败,帧将被丢弃。
这就是为什么在 WEP 时代,如果您在仅提供开放系统身份验证的 WEP 网络上输入了错误的密码,您仍然会通过身份验证并关联到网络,但您无法获得任何连接;甚至没有 DHCP 租约。早期的客户端只会让您处于这种故障状态,让您自己解决问题。后来/更智能的客户端会检测到这种情况并断开/取消您与网络的关联,或者至少弹出一些关于“连接受限”的警告。