单选题以下哪一项支持安全无线网络中对个人终端的验证和授权（）。A 无线保护访问协议（WPA）的与共享密钥（PSK）B 无线保护访问协议2（WPA2）企业版C 临时密钥完整性协议TKIPD 计数器模式密码块链消息完整码协议（CCMP）

P166

有线等效保密WEP的设计目的是提供与有线局域网等价的机密性。WEP使用RC4协议进行加密，并使用CRC-32校验保证数据的完整性。

最初的WEP标准使用Mbit的初始向量，加上40bit的字符串，构成64bit的WEP密钥。

Wi-Fi联盟厂商以802.11i草案的子集为蓝图制定了称为WPA(Wi-FiProtectedAccess)安全认证方案。在WPA的设计中包含了认证、加密和数据完整性校验三个组成部分。首先是WPA使用了802.1X协议对用户的MAC地址进行认证；其次是WEP增大了密钥和初始向量的长度，以128bit的密钥和48位的初始向量(IV)用于RC4加密。WPA还采用了可以动态改变密钥的临时密钥完整性协议TKIP，以更频繁地变换密钥来减少安全风险。最后，WPA强化了数据完整性保护，使用报文完整性编码来检测伪造的数据包，并且在报文认证码中包含有帧计数器，还可以防止重放攻击。

有线等效保密WEP的设计目的是提供与有线局域网等价的机密性。WEP使用RC4协议进行加密，并使用CRC-32校验保证数据的完整性。最初的WEP标准使用Mbit的初始向量，加上40bit的字符串，构成64bit的WEP密钥。Wi-Fi联盟厂商以802.11i草案的子集为蓝图制定了称为WPA(Wi-FiProtectedAccess)安全认证方案。在WPA的设计中包含了认证、加密和数据完整性校验三个组成部分。首先是WPA使用了802.1X协议对用户的MAC地址进行认证；其次是WEP增大了密钥和初始向量的长度，以128bit的密钥和48位的初始向量(IV)用于RC4加密。WPA还采用了可以动态改变密钥的临时密钥完整性协议TKIP，以更频繁地变换密钥来减少安全风险。最后，WPA强化了数据完整性保护，使用报文完整性编码来检测伪造的数据包，并且在报文认证码中包含有帧计数器，还可以防止重放攻击。

802.11b定义了无线网的安全协议（Wired Equivalent Privacy，WEP）。有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。WEP加密和解密使用同样的算法和密钥。WEP采用的是RC4算法，使用40位或64位密钥，有些厂商将密钥位数扩展到128位（WEP2）。由于科学家找到了WEP的多个弱点，于是在2003年被淘汰。
Wi-Fi保护接入（Wi-Fi Protected Access，WPA）是新一代的WLAN安全标准，该协议采用新的加密协议并结合802.1x实现访问控制。在数据保密方面定义了三种加密机制，具体如表8-2所示。
表8-2 WPA的三种加密机制
简写 全称 特点
TKIP Temporal Key Integrity Protocol 使用WEP机制的RC4加密，可通过升级硬件或驱动方式来实现
CCMP Counter-Mode/CBC-MAC Protocol 使用AES（Advanced Encryption Standard）加密和CCM（Counter-Mode/CBC-MAC）认证，该算法对硬件要求较高，需要更换硬件
WRAP Wireless Robust Authenticated Protocol 使用AES加密和OCB加密
WPA超越WEP的主要改进就是在使用中可以动态改变密钥的“临时密钥完整性协定”（Temporal Key Integrity Protocol，TKIP），加上更长的初向量，这可以击败知名的针对WEP的密钥攻击。