【Wi-Fi 802.11协议】管理帧 之 Auth帧详解
Auth:链路认证
链路认证阶段主要是 AP 用来确认 Station 是否是 802.11 设备,确认彼此是否可以正常通讯,身份认证一般有为两种方式,一种是开放系统认证,另一种是共享密钥认证
Open System Authentication:开放系统认证
适用于WEP Open,WPA,WPA2,WPA3加密方式,Open System 分为两步,第一步由 STA 发起认证,AP收到后会回复一个AUTH帧,根据 Status Code 判断是否认证成功
Open Auth
1、由STA发起认证请求
Auth Algorithm:加密算法,0 为 Open System
Auth Seq #:Auth帧的顺序编号,此处为1,代表该包为STA发起的第一包
Status Code:保留
2、AP收到STA的认证请求通过时回复Successful
Auth Seq #:Auth帧的顺序编号,此处为2,代表该包为AP回复STA的包
Status Code:0为成功,其它Status Code代表认证失败
Shared Key Authentication:共享密钥身份认证
只适用于WEP Shared Key,Shared Key 过程分为四步:
1、由 STA 发起认证请求
Auth Algorithm:加密算法,1 为 Shared Key
Auth Seq #:Auth帧的顺序编号,此处为1,代表该包为STA发起的第一包
Status Code:保留
2、AP 回复 STA 一个挑战明文 Challenge text
Auth Seq #:Auth帧的顺序编号,此处为2,代表该包为AP收到STA的认证请求后回复STA的包
Status Code:0 为成功
Challenge text:挑战口令
Element ID:元素识别码,16 代表的就是 Challenge text
Length:Challenge text 长度,长度为128
Challenge Text:挑战明文
3、STA 收到 Challenge text 后使用预设密钥对 Challenge text 进行加密,加密完成后发送给AP
WEP Data:WEP 数据
WEP IV:初始化向量
WEP Key Index:index范围为0 - 3,此处为WEP KEY 0
WEP Data:WEP 加密数据,长度为 136bytes
WEP ICV:WEP 完整性校验值
4、AP收到加密包后,使用密钥对收到的包进行解密,解密数据与明文一致则表示认证成功,给STA回复 Successful
Auth Seq #:Auth帧的顺序编号,此处为4,代表该包为AP收到STA的WEP密钥后回复STA的包
Status Code:0 为密码匹配成功
DEAUTH:解除认证
Deauthentication Reason Code:解除认证原因
不同的 Reason Code 代表的含义不同,这里的 3 代表STA主动解除认证