wep

　　有線等效加密(Wired Equivalent Privacy,WEP)是個保護無線網(wǎng)絡(luò)（Wi-Fi)的資料安全體制。因為無線網(wǎng)絡(luò)是用無線電把訊息傳播出去，它特別容易被偷聽。WEP 的設(shè)計是要提供和傳統(tǒng)有線的局域網(wǎng)路相當?shù)臋C密性，而依此命名的。不過密碼分析學(xué)家已經(jīng)找出 WEP 好幾個弱點，因此在2003年被 Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的 IEEE 802.11i 標準（又稱為 WPA2）所取代。WEP 雖然有些弱點，但也足以嚇阻非專業(yè)人士的窺探了。
　　WEP 是1999年9月通過的 IEEE 802.11 標準的一部分，使用 RC4 (Rivest Cipher) 串流加密技術(shù)達到機密性，并使用 CRC-32 驗和達到資料正確性。
　　標準的64位元WEP使用40位元的鑰匙接上 24 位元的初向量(initialisation vector，IV) 成為 RC4 用的鑰匙。在起草原始的 WEP 標準的時候，美國政府在加密技術(shù)的輸出限制中限制了鑰匙的長度，一旦這個限制放寬之后，所有的主要業(yè)者都用 104 位元的鑰匙實作了 128 位元的 WEP 延伸協(xié)定。用戶輸入 128 位元的 WEP 鑰匙的方法一般都是用含有 26 個十六進制數(shù) (0-9 和 A-F)的字串來表示，每個字符代表鑰匙中的 4 個位元， 4 * 26 = 104 位元，再加上 24 位元的 IV 就成了所謂的 "128 位元 WEP 鑰匙"。有些廠商還提供 256 位元的 WEP 系統(tǒng)，就像上面講的，24 位元是 IV，實際上剩下 232 位元作為保護之用，典型的作法是用 58 個十六進制數(shù)來輸入，(58 * 4 = 232 位元) + 24 個 IV 位元 = 256 個 WEP 位元。
　　鑰匙長度不是 WEP 安全性的主要因素，破解較長的鑰匙需要攔截較多的封包，但是有某些主動式的攻擊可以激發(fā)所需的流量。WEP 還有其他的弱點，包括 IV 雷同的可能性和變造的封包，這些用長一點的鑰匙根本沒有用，見 stream cipher attack 一頁。
　　因為 RC4 是 stream cipher 的一種，同一個鑰匙絕不能使用二次，所以使用（雖然是用明文傳送的） IV 的目的就是要避免重復(fù)；然而 24 位元的 IV 并沒有長到足以擔保在忙碌的網(wǎng)絡(luò)上不會重復(fù)，而且 IV 的使用方式也使其可能遭受到關(guān)聯(lián)式鑰匙攻擊。
　　許多 WEP 系統(tǒng)要求鑰匙得用十六進制格式指定，有些用戶會選擇在有限的 0-9 A-F 的十六進制字符集中可以拼成英文詞的鑰匙，如 C0DE C0DE C0DE C0DE，這種鑰匙很容易被猜出來。
　　在 2001年8月，F(xiàn)luhrer et al. 發(fā)表了針對 WEP 的密碼分析，利用 RC4 加解密和 IV 的使用方式的特性，結(jié)果在網(wǎng)絡(luò)上偷聽幾個小時之后，就可以把 RC4 的鑰匙破解出來。這個攻擊方式很快就實作出來了，而自動化的工具也釋出了，只要用個人電腦、賣場架上的硬件和免費可得的軟件就能進行這種攻擊。
　　Cam-Winget et al. (2003) 審查了 WEP 的各種短處，他們寫下“在實際場所實驗的結(jié)果顯示，只要有合適的儀器，就可以在一英哩之外或更遠的地方偷聽由 WEP 保護的網(wǎng)絡(luò)�！彼麄円矆蟾媪藘蓚�一般的弱點：
　　WEP 不是強制使用的，使得許多設(shè)施根本就沒有啟動 WEP；以及
　　WEP 并不包含鑰匙管理協(xié)定，郤依賴在用戶間共享一個秘密鑰匙。
　　在2005年，美國聯(lián)邦調(diào)查局的一組人展示了用公開可得的工具可以在三分鐘內(nèi)破解一個用 WEP 保護的網(wǎng)絡(luò)。
　　對 WEP 安全問題最廣為推薦的解法是換到 WPA 或 WPA2，不論哪個都比 WEP 安全。有些古老的 WiFi 取用點(access point)可能需要汰換或是把它們內(nèi)存中的操作系統(tǒng)升級才行，不過替換費用相對而言并不貴。另一種方案是用某種穿隧協(xié)定，如IPsec。

• 通信詞典解釋