本文简介：随着WLAN技术的迅猛发展，无线安全正在受到普遍的关注。目前主流的WLAN标准IEEE802. 11采用的是以RC4加密算法为核心的WEP加密技术。RC4是一种被广泛应用的高速输出反馈序列加密算法，由密钥时序子算法(key scheduling algorithm，KSA)和伪随机序列生成子算法(pseudo random generation algorithm，PRGA)两部分组成。但由于RG
随着WLAN技术的迅猛发展，无线安全正在受到普遍的关注。目前主流的WLAN标准IEEE802. 11采用的是以RC4加密算法为核心的WEP加密技术。RC4是一种被广泛应用的高速输出反馈序列加密算法，由密钥时序子算法(key scheduling algorithm，KSA)和伪随机序列生成子算法(pseudo random generation algorithm，PRGA)两部分组成。但由于RG4加密技术本身存在很多缺陷和不足，需要对其进行改进。
一、RC4加密算法
RC4加密算法是一种被广泛应用的流密码产生算法。它包含了不为外部所知的巨大内部状态数。这些状态数是一个nbit二进制数的排列数，另外还受2个指示数i，j的影响。状态数目为2n！×(2n)2。例如，对于具体应用中n-8的情况，RC4的状态数为log2 (2n!×(nn)2)≈1700 bit。
RC4加密算法包括2部分，一个是KSA，它把密钥(通常是40～256 bit)变成一个S={0，2，…N一1，N(=2n)的初始序列；
procedure RC4-Keylnitialization
begin
for i=0 t0 255
Si=i;
Ki=K[i mod n];
end for
k=0,
for i=0 t0 255
j=(j+Si+Ki) mod 256;
swap( Si，Sj);
end for
end
另一个是PRGA，它利用这个序列来产生一个伪随机序列作为最后的输出。
procedure RC4-StreamGeneration
begin
i=0,
j=0;
while (true)
i= (i+1) mod 256,
j= (j+Si) mod 256;
swap( Si , Sj ).
t= (Si + Sj) mod 256;
K=St;
end loop
end
二、WEP数据加密
有线对等保密协议(wired equivalent privacy，WEP)是802. 11标准中用来保护无线传输过程中的链路级数据的协议，WEP依赖通信双方共享一个密钥k保护传输帧中的用户数据，如图1所示。
数据文件加密过程分以下3个步骤，如图2所示。
将2者级联得到明文数据P=<M，C(M)>；
（1）计算校验和：设消息为M，CRC校验和为C(M)，
（2）数据加密：802. 11中选用RC4加密算法算法，设初始向量(Initialization Vector，以下简称IV)为v，共享密钥为k，则密钥序列为RC4(v，k)，将其与明文相异或得密文C=P0RC4(v，k)；
（3）数据传输：最后，将IV和密文通过广播链路进行传输。可用以下过程表示：
解密过程即是加密的逆过程。首先，接收者用共享密钥和接收到的IV同样产生密钥序列RC4(v，k)，与接收到的密文相异或(XoR)，便可还原初始明文：
接收者进行完整性校验。将P’分解成<M'，C'>，重新计算校验和C(Nr)，与接收到的C’比较，只有相等时才能被视为有效帧，从而保证了数据帧的完整性。
三、WEP中RC4加密算法存在的问题
WEP中RC4加密算法的输入密钥由2部分组成：24 bit IV和40 bit的密钥。24 bit的IV空间太小，很容易造成IV重复使用，从而受到外界攻击。2001年Flubrer、Mantin和Shamir发表了论文《RC4密钥算法的缺陷》，提出了2种攻击RC4加密算法的方法，即不变性缺陷攻击和IV缺陷攻击，合称FMS攻击方法。
四、RC4加密算法的改进
为避免不变性缺陷攻击，应抛弃最初的若干个伪随机密钥序列字节，而为避免Ⅳ缺陷攻击，应将IV和密钥通过某种Hash函数后再输入RC4。于是，一种向后兼容WEP的升级算法临时密钥完整性协议temporal keyintegrity protocol，TKIP)应运而生，如图3所示。
从图3可以看到TKIP相对于WEP最大的改变在于采用了临时密钥哈西( tempora/ key Hash)的方法。其中128位临时密钥( temporal key，TK)是通信双方共享的密钥，TA是发送方的MAC地址，经过Phase 1后产生128位的TTAK密钥。TKIP序列计数器是16 bit的，它的一部分作用相当于lV，每加密一帧后自动递增。经Phase 2将TTAK和TKIP计数器混合后，产生各帧不同的RC4输入密钥。建议在建立连接时采用802. IX认证协议，由802. 1X每次分配不同的用户不同的TK。这样，TK、TA、TKIP序列计数器经两级混合函数后将得到每一个用户、每一个连接、每一个方向、每一个数据帧均不同的RC4密钥，极大地增强了安全性。同时，若TKIP序列计数器的计数值达到最大，TKIP将强制密钥更新，以获得新的TK，从而防止了一个密钥使用时间过长导致的安全性降低。
TKIP序列计数器还有一个作用是作为重放计数器，将该计数器值封装在WEP IV域内，从而实现对WEP的后向兼容。
TKIP的另一个较大改进在于采用了带密钥的消息完整性校验算法(Message Integrity Checkout，以下简称MIc)，目前在TKIP中拟采用的MIC是Michael加密算法。经分析，64bit输出的Michael加密算法的强度至少为20bit，虽然此强度不是很高，但由于反制措施的使用以及传输时对MIC码加密．TKIP的Michael的使用仍然安全。
为了进一步提高安全性，rvnc的密钥是与RC4加密算法的密钥相互独立的，且在收发两个方向上均不相同。同时，MIC的输入不仅包括MSDU数据，还包括原地址SA和目的地址DA，这样就有效地避免了针对以明文形式传输的SA、DA的篡改攻击。
小知识之流密码
流密码也称为序列密码（Stream Cipher），它是对称加密算法的一种。序列密码具有实现简单、便于硬件实施、加解密处理速度快、没有或只有有限的错误传播等特点，因此在实际应用中，特别是专用或机密机构中保持着优势，典型的应用领域包括无线通信、外交通信。
在公司中追剧会不会被软件检测到
很多打工人在公司上班的时候都有偷偷摸鱼的经历，工作一会刷一会视频，小编以前上班的时候，就有同事小明开了双页面，一边工作一边刷视频，由于工位离老板比较远，老板一过来他就切换到工作的页面，老板一走远他就开始悄悄摸鱼，那么在公司里偷偷看视频能被老板监控到吗？
只要老板查看一下后台，还是很容易发现的，一看这几天流量消耗怎么这么多，就知道有人在追剧。
但是办公室那么多人，也不知道是谁，也不知道什么时候，这种方法也并不能称得上明智。
在办公室装监控，不一定能看清电脑屏幕，看得清屏幕的摄像头又价格不菲，这也算是一笔不小的开支，有没有可以什么方法可以直接监控员工的电脑屏幕，而且还能一次看多个员工，聪明的老板来到了安企神的官网，给企业增加了一套安企神，从此员工任何时间在干什么，老板都能一清二楚。
安企神还有几大优点
1、它不仅可以记录员工的电脑操作，还可以实时监控员工的工作效率。同时，该软件还具有远程控制功能，方便管理者对员工电脑进行远程操作和管理。
2、该软件还具有屏幕录制和文件加密功能，能够有效地保护公司的机密信息。能够全面监控员工的电脑使用情况。
3、不仅有助于保护公司的机密信息，还能提高员工的工作效率。简单易用的计算机监控软件，适用于各种规模的企业。
综上所述，在公司中追剧是有可能被软件检测到的，而且老板还能查到员工电脑的后台，还支持文件加密，功能齐全的同时也非常强大好用，而且这款软件在员工电脑通常是比较隐秘的，员工很难发现也很卸载，所以，人在职场，摸鱼需谨慎。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16318.html