WiFi 基础(一)—— 名词介绍
缩写全称中文全称解释备注APAccess Point接入点(基站)具备无线至有线(wireless-to-wired)桥接功能的设备称为基站。基站的功能不仅于此,但桥接(bridging)最为重要。AP 本身也是一个 STA,只不过它还能为那些已经关联的(associated)STA 提供分布式服务。STAStation工作站配备无线网络界面的计算机设备携带无线网络接口卡的设备-BSSBasic
·
| 缩写 | 全称 | 中文全称 | 解释 | 备注 |
|---|---|---|---|---|
| AP | Access Point | 接入点 (基站) |
具备无线至有线(wireless-to-wired)桥接功能的设备称为基站。基站的功能不仅于此,但桥接(bridging)最为重要。 | AP 本身也是一个 STA,只不过它还能为那些已经关联的(associated)STA 提供分布式服务。 |
| STA | Station | 工作站 | 配备无线网络界面的计算机设备 | 携带无线网络接口卡的设备 |
| - | ||||
| BSS | Basic service set | 基本服务集 | 一个热点的覆盖范围 | 可以涵盖整个小型办公室或家庭 |
| BSSID | Basic Service Set ID | 基本服务集标识符 | 就是 AP 的 MAC 地址 | |
| ESS | extended service Set | 扩展服务集 | BSS 无法服务较广的区域,802.11 允许将几个 BSS 串连为延伸式服务组合。所有同一个 ESS 的基站将会使用相同的 SSID。 | |
| ESSID | extended service Set ID | 延伸式服务集标识符 | ESS 包含了网络中所有的 BSS。一般 ESSID 就是 SSID。 | |
| SSID | set ID | 服务集标识符 | 通常就是使用者所谓的网络「名称」 | |
| - | ||||
| EAP | Extensible Authentication Protocol | 可延伸身份认证协议 | 802.1X | |
| EAPOL | EAP over LAN | |||
| authentication | 身份认证 | |||
| - | ||||
| pairwise keys | 成对密钥 | 用来保护 STA 和 AP 之间的单播数据 | 这两者都是数据帧,管理帧和控制帧是不需要加密的,空数据帧也不需要加密 | |
| group keys | 群组密钥 | 用来保护 AP 至所连接的 STA 之间的广播和组播数据 | ||
| PMK | pairwise master key | 主钥,成对主钥 | 在使用认证服务器的情况下,主钥计算产生自 RADIUS 服务器中 | |
| GMK | group master key | 群组主钥 | 当 STA 离开网络时,网络系统更新群组密钥 | |
| PTK | pairwise transient key | 成对临时密钥 | =(0, 127)KCK + (128, 255)KEK + (256, end)TK | 使用者:TKIP、CCMP |
| GTK | group transient key | 群组临时密钥 | 用于组播数据帧和广播数据帧的加解密 | |
| KCK | EAPOL Key Confirmation Key | EAPOL 密钥确认密钥 | 用来计算配钥信息(Keying message)的信息完整性检验值 | |
| KEK | EAPOL Key Encryption Key | EAPOL 密钥加密密钥 | 用来加密配钥信息 | |
| TK | temporal key | 临时密钥 | ||
| pre-master key | 预设主钥 | |||
| 4-way handshake | 4次握手 | |||
| supplicant | 申请者 | |||
| authenticator | 认证者 | |||
| MIC | message integrity check | 信息完整性检验 | ||
| - | ||||
| WEP | Wired Equibalent Privacy | 有线对等私有 | 虽有瑕疵,WEP仍然是无线局域网安全领域许多后续工作的基础 | |
| WPA | Wi-Fi Protected Access | Wi-Fi 保护访问 | ||
| RSN | Robust Security Network | 固安网络 | 主要在 | |
| TKIP | Temporal Key Integrity Protocol | 临时密钥完整性协议 | ||
| CCMP | Counter Mode with CBC-MAC Protocol | 计数器模式搭配区块密码锁链——信息真实性检查码协议 | 被设计来提供最高等级的安全性 | |
| - | ||||
| sequence counter | 序号计数器 | |||
| replay attack | 重放攻击 | |||
| countermeasure | 反制措施 | |||
| - | ||||
| NAV | Network Allocation Vector | 网络分配矢量 | 用来预定一段介质使用时间,单位微秒。其它工作站会由 NAV 值倒数至零,只要 NAV 的值不为零,代表介质处于忙的状态。此即虚拟载波监听功能。 | 数值定义在 Duration 位中 |
| WAPI | WLAN Authentication and Privacy Infrastructure | 无线局域网络鉴别与私密基础结构 | 中国无线局域网络设备的选项 |
更多推荐


所有评论(0)