[发明专利]一种无线局域网的密码分析方法

说明书

技术领域

本发明属于局域网安全领域，具体涉及一种无线局域网的密码分析方法。

背景技术

近来，虽然无线网络在市场上广泛使用，但由于大量关于系统标准漏洞的存在，使得无线网络在企业环境下的增长速度减慢。而且人们不知道无线网络的弱点在哪里，他们只是相信这些弱点都是天生的、固有的并且是不可改变的。

无线网络正以惊人的速度增长，在Internet步入商业化的最初，网络互联时并末过多考虑到网络的安全问题。然而，随着网络的快速发展，当越来越多的资源暴露在Internet上时，对处于开放环境下的无线局域网而言，由于无线传输本身的固有特性，以及无线网络技术标准上的不足所带来的网络安全问题也就日益突出，当它作为有线网络的扩充时其安全问题更是令人担忧。

总体而言，无线网络环境的安全问题比有线网络要严重得多。然而，令人不安的是，无线通信领域至今没有一个最起码的安全标准可以依赖。从一定程度上说，目前的无线网络存在着巨大的安全黑洞，而且许多产品没有任何安全措施，甚至目前占主流地位的无线网络技术标准Wi-Fi即IEEE 802.11都将安全措施列入可选项目。可见对无线局域网安全性的研究以及安全检测和评估技术的研究已到了非常紧迫的地步。

为增强无线局域网的安全，标准协议中规定可以使用WEP(使用RC4算法)对数据加密。没用密钥的工作站，将无法接入无线局域网。通过对WEP的研究，发现该算法存在脆弱性，利用算法的弱点，通过截获大量加密数据报，可以破解密钥。如果可以在较短的时间内破解密钥，则说明系统中存在弱密钥。通过对WEP的研究，发现该算法存在脆弱性，利用算法的弱点，通过截获大量加密数据报，可以破解密钥。

申请号为201110399938.1，申请日为2011年12月06日公开的无线设备与上行网络接入设备自动连接的方法，为了使用户无线设备更简单、更快捷的接入WLAN网络，避免繁杂的无线连接参数配置的技术难题，采用的技术方案是，该方法包括无线设备与上行网络接入设备之间的交互，以及密码验证步骤，在无线设备与上行网络接入设备中分别增设比对模块电路以及带有自动连接标识的专用存储单元，该方法提供了无线自动连接功能，让无线设备与上行网络接入设备在连接交互报文中加入自动连接标识，只要用户端的无线设备能够搜索到自动连接标识，即可跳过密码验证的繁琐过程，实现自动建立连接，无须用户进行任何配置。

申请号为201210143234.2，申请日为2012年05月10日公开了一种适用于分析测试仪器的网络授权管理方法，包括有分析测试仪器，所述的分析测试仪器上连接有计算机，其特征在于：所述的计算机内安装有授权分析测试软件，用户通过WEB服务经过用户身份验证模块与数据库中的用户身份信息进行比对后，做出验证反馈，如果验证通过则访问控制驱动模块对分析测试模块放行并完成分析测试模块的加载，如果验证未通过则，则不会加载分析测试模块并将提示用户验证失败。由此，实现了分析测试仪器的网络化管理，对用户进行操作授权下的使用，用户的所有操作均有客观的数据记录，避免管理中的人为因素影响，具有高效性、经济性和可推广性。

现有技术以及上述专利还存在如下缺点：

1)产生密钥很麻烦，受到硬件条件的限制，因而难以做到加密。

2)数据安全性不够高，加密解密过程繁琐。

3)占用内存大，冗余数据多，因此，造成密码分析的效率低。

发明内容

本发明所要解决的技术问题是：提供一种无线局域网的密码分析方法，解决了现有技术中密码分析方法复杂、内存占用大、冗余数据多的问题。

本发明为解决上述技术问题采用以下技术方案：

一种无线局域网的密码分析方法，包括如下步骤：

步骤1、将局域网的网卡设置在杂收模式下；

步骤2、截获加密的数据包，提取初始化向量，根据初始化向量判断截获的数据包是否对数据分析有意义，如果有意义，执行步骤3，否则，返回执行步骤1；

步骤3、判断该数据包是否为密码分析所需数据包，如果是，执行步骤4，否则，丢弃该数据包，返回执行步骤2；

步骤4、执行密码分析算法，获取密码分析结果；

步骤5、判断密码分析结果是否正确，如果正确，获取密钥，并记录分析过程及时间，否则，返回执行步骤2。

所述步骤4的密码分析算法为差分密码分析算法，具体步骤如下：

步骤a、定义r轮差分特征序列；

步骤b、获取一个r-1轮特征序列，使得该特征序列达到最大概率；