WinXP下802.11无线网络配置完全手册( 三 )

对于 WPA，加密是使用“临时密钥完整性协议”(TKIP) 来完成的，该协议使用更强的加密算法代替了 WEP 。与 WEP 不同，TKIP 为每次身份验证提供唯一起始单播加密密钥的确定，以及为每个帧提供单播加密密钥的同步变更。由于 TKIP 密钥是自动确定的，因此不需要为 WPA 配置一个加密密钥。
Microsoft 为运行 Windows XP SP2 的计算机提供了 WPA 支持。对于运行 Windows XP SP2 的计算机，您必须获得并安装 Windows XP 中的“WPA 无线安全更新”— 这是来自 Microsoft 的一个免费下载组件。
有关更多信息，请参见“Wi-Fi Protected Access (WPA) Overview”： http://www.microsoft.com/technet/community/columns/cableguy/cg0303.mspx.
身份验证
可以对 802.11 网络使用下列类型的身份验证：
开放系统
共享密钥
IEEE 802.1X
带预共享密钥的 WPA
开放系统
开放系统身份验证并不真正是身份验证，因为它所做的不过是使用无线适配器硬件地址来识别无线节点。硬件地址是在制造期间指派给网络适配器的地址，它用于识别无线帧的源和目的地址。
对于基础结构模式，虽然有些无线 AP 答应您配置一系列答应的硬件地址来进行开放系统身份验证，但是恶意用户可以轻而易举地捕捉到无线网络上发送的帧，并确定出答应的无线节点的硬件地址，然后使用该硬件地址来执行开放系统身份验证并加入您的无线网络。
对于特定模式，Windows XP 中不存在与配置一系列答应的硬件地址相等价的方法。因此，任何硬件地址都可用于执行开放系统