wifiか?wi-fiか?無線LANか?
セキュリティ
WPA
WPAとは、Wi-Fi Protected Access の略で、無線LAN業界団体であるWi-Fi Allianc から2002年10月に、無線LANの暗号化技術の方式として規格化されました。すでに採用され普及していたWEP(Wired Equivalent Privacy)の惰弱性を補い、セキュリティを強化した暗号化技術となっています。
WPAはRC4アルゴリズムで暗号化され鍵は128ビットです。WEPからの改善点としては、暗号化の鍵を一定の時間経過ごとに自動で更新するプロトコルTKIP(Temporal Key Integrity Protocol)を採用しました。
また、WPAではWi-Fi Allianceの設計者が「最も高いアルゴリズム」と発表したメッセージ認証符号 MIC(Message Integrity Code)、通称Michaelと呼ぶアルゴリズムを使用しています。
TKIPはMichael アルゴリズムの検査に不合格なフレームを2つ以上発見すると、ネットワーク接続を一旦閉じます。その後再び新しい暗号鍵をリクエストして再度認証処理を行いネットワーク接続を許可します。WPAにはパーソナルモードとエンタープライズモードがあります。
パーソナルモードは家庭や小規模ネットワークに利用され、認証サーバ無しに利用できるものです。あらかじめネットワークに接続する機器にパスフレーズを設定しておきます。
大規模ネットワークでは、ネットワークに接続する機器が多く、全てのノードにパスフレーズを設定するのは、大きな作業量となります。それを避けてRADIUSサーバを設置します。