『壹』 簡述認證與加密的區別
認證和加密的區別在於:加密用以確保數據的保密性,阻止對手的被動攻擊,如截取、竊聽等;而認證用以確保報文發送者和接收者的真實性以及報文的完整性,阻止對手的主動攻擊,如冒充、篡改、重播等。認證往往是許多應用系統中安全保護的第一道設防,因而極為重要。
認證的基本思想是通過驗證稱謂者(人或事)的一個或多個參數的真實性和有效性,來達到驗證稱謂者是否名符其實的目的。這樣,就要求驗證的參數和被認證的對象之間存在嚴格的對應關系,理想情況下這種對應關系應是惟一的。
認證系統常用的參數有口令、標識符、密鑰、信物、智能卡、指紋、視網紋等。對於那些能在長時間內保持不變的參數(非時變參數可採用在保密條件下預先產生並存儲的位模式進行認證,而對於經常變化的參數則應適時地產生位模式,再對此進行認證。
一般來說,利用人的生理特徵參數進行認證的安全性高,但技術要求也高,至今尚未普及。目前廣泛應用的還是基於密碼的認證技術。
認證和數字簽名技術都是確保數據真實性的措施,但兩者有著明顯的區別。
①認證總是基於某種收發雙方共享的保密數據來認證被鑒別對象的真實性,而數字簽名中用於驗證簽名的數據是公開的。
②認證允許收發雙方互相驗證其真實性,不準許第三者驗證,而數字簽名允許收發雙方和第三者都能驗證。
③數字簽名具有發送方不能抵賴接收方不能偽造和具有在公證人前解決糾紛的能力,而認證則不一定具備。
如果收發雙方都是誠實的,那麼僅有認證就足夠了。利用認證技術,收發雙方可以驗證對方的真實性和報文的真實性、完整性。但因他們雙方共享保密的認證數據,如果接收方不誠實,則他便可以偽造發送方的報文,且發送方無法爭辯;同樣,發送方也可抵賴其發出的報文,且接收方也無法爭辯。由於接收方可以偽造,發送方能夠抵賴,因此第三者便無法仲裁。
『貳』 wifi認證方式和加密演算法的區別是什麼
wifi認證方式相當於身份認證，如同你是警察，要看對方是不是警察，若是則認證通過，可以進一步交流，否則認證失敗，不予交流；x0dx0a這里認證的依據有兩個，一個是認證方式要相同或者兼容，認證方式包括WEP，WPA-PSK，WPA2-PSK，WPA/WPA2-PSK，其中WPA/WPA2-PSK是兼容WPA-PSK和WPA2-PSK的，WPA2-PSK是不兼容WPA-PSK的，你是WEP，對方也要是WEP，你是WPA-PSK，對方也要是WPA-PSK，這個清楚就可以了；第二個依據就是每次使用WiFi網路前都需要手動輸入的密碼，這個要輸入正確才能完成認證。x0dx0a還有就是WPA-PSK，WPA2-PSK，後面帶PSK主要是說明是家庭網路或者小公司網路使用的，輸入密碼就可以使用，而WPA和WPA2是其他大型公司網路使用的，需要輸入其他信息例如後台伺服器的IP地址等，使用復雜些，需要後台伺服器，但是安全性更高。x0dx0ax0dx0awifi加密演算法是為了保證wifi通信數據的安全，不被竊聽，是對wifi通信數據的加密方式；如同你們都是警察了，可以展開交流，但是你們要用暗號交流，才能保證不被別人竊聽交流內容。x0dx0a這時加密方式主要有：x0dx0a如果是WPA-PSK認證方式，就是TKIP演算法；如果是WPA2-PSK模式，就是CCMP演算法（注意CCMP演算法的核心是AES演算法，所以好多時候不提CCMP，就提AES了）；同時WPA2-PSK也可以使用TKIP演算法，WPA-PSK也可以使用AES演算法，可以理解成加密方式大家都可以用，就是一種演算法而已，但是AES比TKIP保密性更高，不容易被攻破。x0dx0a還有就是wifi加密演算法採用的秘鑰是雙方認證通過後，協商好的。這個秘鑰和我們手動輸入的wifi密碼，不是一碼事。x0dx0ax0dx0a另外附上，我測試過的磊科路由器和高通QCA4004 wifi模塊的認證、加密測試結果：x0dx0ax0dx0a路由器設置成WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、AES加密，無法建立連接；x0dx0a路由器設置成WPA/WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、TKIP加密，無法建立連接；x0dx0a路由器設置成WPA/WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、AES加密，建立連接成功；x0dx0a路由器設置成WPA -PSK、AES加密，高通模塊設置成WPA2-PSK、AES加密，無法連接成功；x0dx0a x0dx0a結論：WPA2不向下兼容WPA，AES也不兼容TKIP演算法。