Changes between Version 18 and Version 19 of Protocollo

Timestamp:

Nov 14, 2006, 11:18:30 AM (19 years ago)

Author:

roma

Comment:

aggiunti primi appunti su autenticazione e privacy.

Protocollo

@@ -535 +535 @@
 passa in modalita' ''power save'' e puo' ricevere i dati.
 
+== Autenticazione e privacy ==
+,,20061114-1114 Roma,,[[BR]]
+802.11 fornisce un servizio di autenticazione diviso in due sottotipi:
+ 
+ * Open System
+ * Shared Key
+
+I due sottotipi svolgono un algoritmo di autenticazione e sono indicati nel
+corpo del frame che gestisce l'autenticazione;questi tipi di frames devono
+essere scambiati solo tra due nodi( una stazione e un AP in un BSS,tra due
+stazioni in un IBSS ) e non possono essere in broadcast.
+
+=== Autenticazione Open System ===
+
+L'autenticazione Open System e' basata sull'algoritmo di autenticazione piu'
+semplice tra quelli disponibili ( detto anche algoritmo null ).
+Ogni stazione che utilizza questo algoritmo puo' essere autenticata se
+l'authenticationType della stazione che gestisce le autenticazioni e' settato
+su Open System.
+L'autenticazione Open System ( o meglio l'algoritmo utilizzato da questo
+sottotipo ) e' divisa in due sottosequenze;la prima determina l'identificazione
+della stazione e la rchiesta di autenticazione,la seconda determina il
+risultato dell'autenticazione ( se e' successfull le due stazioni sono
+mutuamente autenticate ).
+
+=== Autenticazione Shared Key ===
+
+L'autenticazione Shared Key supporta l'autenticazione di stazioni se almeno una
+delle due stazioni conosce la chiave condivisa segreta, la quale e' parte
+fondamentale dell'algoritmo.
+L'algoritmo e' completato senza il bisogno di trasmettere la chiave segreta in
+chiaro ma servendosi del meccanismo WEP.Infatti questo meccanismo di
+autenticazione funziona solamente se il meccanismo WEP e' implementato e se
+l'algoritmo Shared Key e' implementato nelle stazioni che gia' implementano
+WEP.
+La chiave segreta viene consegnata da una stazione all'altra mediante un canale
+sicuro che e' indipendente da 802.11;la chiave e' contenuta in un attributo
+write-only denominato MIB che viene spedito dal livello MAC.Dato che
+l'attributo e' write-only il valore della chiave rimane all'interno di MAC.
+Durante il processo di autenticazione tra due stazioni vengono inviati un
+challenge e un encrypted challenge e questo processo e' diviso in quattro fasi (
+un frame inviato per ogni fase ):
+
+ * viene settato il primo frame con tutti i prametri neccesari.
+ * prima di spedire il secondo frame la stazione rispondente utilizza WEP per
+   generare una stringa di ottetti che sono utilizzati come challenge.
+ * il richiedente riceve il challenge dal secondo frame e lo copia nel terzo
+   frame;a questo punto WEP ( mediante la chiave segrate ) cripta il terzo frame.
+ * il rispondente riceve il terzo frame e lo decripta sempre mediante WEP;una
+   volta decriptato il challenge lo confronta col proprio challenge ( spedito nel
+   secondo frame ).Se sono uguali allora il rispondente mandata una frame di
+   conferma e l'autenticazione e' avvenuta,altrimenti viene inviato un frame di
+   insuccesso.
+
+
+
+
 == Appunti vari ==
 ,,20061014-1305 Roma,,[[BR]]