一文搞懂WiFi的认证与加密

在WiFi的世界里，STA与AP的连接过程宛如一场精密的舞步，离不开802.11认证的双重保障——链路认证与接入认证。首先，我们来谈谈开放与共享的密钥认证，它们就像一对双面刃，开放认证虽便捷但安全性堪忧，常常作为接入认证的辅助手段。共享密钥认证，如WEP，曾是主流，但因其存在安全漏洞，现今已逐渐淡出舞台，特别是那需要预设静态密钥的四步繁琐过程。

WPA、WPA2和WPA3，就像密码学的进化史。WPA2的诞生，引入了AES加密技术，区分了家庭用户和企业级需求，PSK和企业模式的出现，让安全性和管理方式更加丰富。WPA2-PSK，如同一把保护家庭的无形盾牌，其预共享密钥的便捷性深入人心。

而WPA2-Enterprise则更进一步，采用802.1X认证，通过RADIUS服务器分配唯一的凭据，利用MSK（PMK）和EAP协议确保高级安全，实现精细的访问控制。WPA3作为WPA2的升级，带来了192位加密、SAE密码增强、OWE自动加密等前沿技术，连物联网设备也能无缝接入，PFS前向保密则为隐私保驾护航。

接入认证的方式同样丰富多样，有PSK的简单易用，也有802.1x的高级保障。WPA/WPA2-PSK通过EAPOL协议的四次握手，生成PTK和GTK，确保数据传输的安全。PSK模式虽便捷，但密钥管理的挑战不容忽视；而WPA2-802.1x则提供更复杂的认证机制，为企业环境的高安全性需求量身定制。

802.1X作为端口认证协议，以EAP封装，支持多种认证方式，如PAP、CHAP、EAP-MD5-Challenge、EAP_TLS等。这个过程包含开始、身份验证、密钥协商等步骤，通常与PEAP协议和四次握手紧密结合，为连接过程增添了多重保障。加密技术在这些认证中扮演着关键角色，它们共同构建了WiFi网络的安全基石。