WPA
WPA (Wi-Fi 保護アクセス) はワイヤレス ネットワークをセキュアにする WEP スタンダードへのアップグ
レードです。 WPA は、将来の IEEE 802.11i スタンダードと前方互換です。 これにより、データ暗号化と
ユーザーの認証が向上します。
セキュリティ レベルを強化するために、WPA は TKIP (Temporal Key Integrity Protocol) 暗号化を使用し
て、WEP で使用する静的キーの脆弱性に対応しています。 TKIP には 次の 4 つのアルゴリズムが含まれてい
ます。 MIC (message integrity check) は、パケットが改ざんされるのを防止します。PPK (Per-Packet Key)
ハッシュは、弱いキーに対する攻撃を防止します。拡張 IV (初期化ベクトル) は、IV の再使用とハッカーが
十分なパケットを集めて暗号を解読する可能性を減らします。また、リキー メカニズムは一時的なキーを動
的に変更します。 TKIP は最も一般的な暗号化メソッドです。しかし、ワイヤレス クライアントが TKIP を
サポートしない場合、ワイヤレス 4350 は AES (詳細暗号化セキュリティ) 暗号化もサポートします。 AES
は、802.11i 仕様で 802.11 の RC4 対応暗号化を置換します。 AES は最高の暗号化アルゴリズムで、ワイヤ
レス ネットワークに最大のセキュリティを提供します。
ユーザー認証では、WPA は 802.1x の認証スキームを採用しています。 802.1x は、ユーザー認証とキー配
布管理メソッドのフレームワークを提供します。 802.1x は、次の 3 つの要素で構成されます。 認証サー
バー (通常は RADIUS サーバー)、WPA 有効化ルーターまたは AP (認証符号と呼ばれる)、および WPA 有効
化クライアント (Supplicant と呼ばれる)。 802.1x は、権限ユーザーのみがネットワークにアクセスできる
ようにします。 Dell ワイヤレス 4350 小規模ネットワーク アクセス ポイントでサポートされる 802.1x プロ
トコルは、PEAP、TTLS、および TLS です。
企業では、ワイヤレス ルーターおよび認証サーバーとともに、WPA を使用します。 SOHO 環境では認証
サーバーがないので、ユーザーは認証サーバーの代わりに、PSK (事前共有キー) モードを使用します。
Dell ワイヤレス 4350 小規模ネットワーク アクセス ポイントは、PSK モードで実行される WPA と 802.1X
認証付きの WPA を提供します。 WPA の相互認証と向上した暗号化技術により、ワイヤレス通信のセキュ
リティは大幅に向上します。