AuthentifizierungDas Wireless LAN nach dem 802.11 Standard bietet zwei Stufen
der Authentifizierung:
Open System oder Shared Key, die beide optional
genutzt werden können.
Bei „Open System“ kann jeder Access Point explizit
eine Authentifizierung  verlangen. Dieses funktioniert, indem der aufgeforderte
Access Point entweder auf jede Assoziierungsanfrage antwortet oder nur auf MAC
Adressen von Hosts, die in einer Assoziierungstabelle des Access Points eingetragen
sind.
Der ganze Prozess läuft in Klartext
ab. So kann sich jede Station mit dem Access Point
assoziieren, selbst wenn er keinen oder einen falschen
WEP Schlüssel besitzt. Faktisch ist dieses Verfahren
eine Null-Authentifizierung.
Beim Verfahren des „Shared Key“ erfolgt die Authentifizierung
impliziert durch die Kenntnis des gemeinsamen Schlüssels und ist nur bei
Systemen verfügbar, die eine optionale Verschlüsselungsmöglichkeit
besitzen. Damit der Client diese Art der Authentifizierung nutzen kann, muss
er WEP installiert haben und einen gemeinsam genutzten WEP Schlüssel („Shared
Secret“) kennen.
Der Prozess der Authentifizierung
ist ein typisches Challenge-Response Verfahren. Zuerst
sendet der Access Point eine 128 Byte Zufallsbitfolge
(Challenge) an die anfordernde Station, die diese
mittels des „Wireless Equivalent Privacy“
Protokolls (WEP) Schlüssels verschlüsselt
und zurücksendet (Response). Es besteht darüber
hinaus wie bei der Open Systems Authentifizierung
noch die Möglichkeit, in der Assoziierungstabelle
des Access Points MAC Adressen von Netzwerkkarten
einzutragen, von denen ausschließlich Authentifizierungsversuche
akzeptiert werden.
Als Verschlüsselungsverfahren
für WLAN empfahl die IEEE das WEP Protokoll,
das hier unter 3.4 „Wireless Equivalent Privacy
Protocol (WEP)“ beschrieben wird. Key Management
wird vom Standard 802.11 nicht berücksichtigt.
[ Zurück zum Anfang ] | 
