wpa_supplicant EAP状态机分析

原创 已于 2023-01-29 19:32:53 修改 · 1.4k 阅读 · 4
标签
#网络 #服务器 #运维
于 2023-01-29 19:29:20 首次发布
本文详细介绍了RF4137协议中的EAP状态机设计原理，包括模块划分、状态定义及转换等内容，并深入探讨了状态机与各层间的交互变量与函数。

EAP状态机分析

RFC4137协议

RFC4137：“State Machine for Extensible Authentication Protocol（EAP）Peer and Authenticator”，它描述了Peer端（即Supplicant端）和Authenticator端通过状态机（State Machine）这种方式来实现EAP处理流程的具体步骤和相关细节。
英文文档地址链接: link
中文文档地址链接: link

状态机设计原理

模块划分

在这里插入图片描述

1.最底层Lower Layer（LL）层，作用是接收和发送EAP包。
2.中间层SUPP SM层，实现了Supplican状态机。
3.最上层EAP Method（EM）层，实现具体的EAP方法。

SM状态定义

SM共定义了13种状态
在这里插入图片描述

SM状态转换

如图所示为RF437描述的EAP Peer State Machine

最低0.47元/天 解锁文章
hostapd wpa_supplicant madwifi详细分析（十二）——EAP（RFC3748）及EAP状态机分析（RFC4137）
奔跑的路
07-28 6503
wpa_supplicant/hostapd程序里面的核心部分，应该要算它的状态机了，前面分析了WPS的实现过程，但是在看代码的时候，不管是加密部分还是WSC部分，都绕不过它的状态机，它就像路上的一块石头，如果不搬开它，很难继续往下走。下面是wpa_supplicant 模块结构图，红线部分是状态机模块，它就像一个桥架在那里，如果左边进来的的数据想要到右边去实现加密或者解密，就必须经过这座桥，而且
wpa_supplicant EAPOL状态机分析
加油鸭
01-30 1439
wpa_supplicant EAPOL状态机分析
WPA_Suppliant简介
一点点
02-25 4002
1.WPA_Supplicant介绍 WPA_Supplicant：开源项目源码、它主要是用来支持WEP，WPA/WPA2无线协议和加密认证的，而实际上的工作内容是通过与驱动交互上报数据给用户而用户可以通过socket发送命令给wpa_supplicant调动驱动来对WiFi芯片操作。简单的说，wpa_supplicant就是WiFi驱动和上层用户的中转站外加对协议和加密认证的支持。 WPA...
第4章 深入理解wpa_supplicant
maimang1001的专栏
02-16 4400
1]是一个开源软件项目，它实现了Station[1]对无线网络进行管理和控制的功能。根据官方[2]描述，wpa_supplicant所支持的功能非常多，此处列举其中几个重要的功能点。1）支持WPA和IEEE 802.11i所定义的大部分功能支持WPA-PSK（即WPA-Personal）和WPA-Enterprise（即利用RAIDUS认证服务器来完成身份认证的情况）。数据加密方面支持CCMP、TKIP、WEP104和WEP40。注意，WEP104和WEP40中的数字代表密钥的长度。
wpa_supplicant详解
hnlgzb的专栏
08-31 4319
目前可以使用wireless-tools 或wpa_supplicant工具来配置无线网络。请记住重要的一点是，对无线网络的配置是全局性的，而非针对具体的接口。 wpa_supplicant是一个较好的选择，但缺点是它不支持所有的驱动。请浏览wpa_supplicant网站获得它所支持的驱动列表。另外，wpa_supplicant目前只能连接到那些你已经配置好ESSID的无线网络，它可以让您连接到那些使用WPA的AP。wireless-tools支持几乎所有的无线网卡和驱动，但它不能连接到那些只.
WPA SUPPLICANT 及其EAP模块分析
bobhu4201的博客
09-06 1553
WPA SUPPLICANT 及其EAP模块分析包括以下几个部分： 1 概述 2 状态机（State Machine） 3 EAP 方法及其支撑模块 4 WPAS 客户端 5 驱动接口和事件 6 WPAS配置模块
hostapd wpa_supplicant madwifi详细分析（十）——wps原理及实现 二
奔跑的路
07-01 1万+
前面对WPS交互过程有了大概的了解，现在了解一下WPS交互时帧的格式以及每个帧所携带的信息。 WPS使用802.1x和EAP传输in-band注册协议的交互信息，这些信息里面都会携带大端排序的attributes字段。这个协议都会和一个自定义的EAP method相对应。WPS不需要AP支持RADIUS，也不要求网络内包含一个认证服务器，事实上，很多具有WPS功能的AP只支持802.1x使用WPS
wpa_supplicant 介绍
热门推荐
sK.坤
01-06 2万+
wpa_supplicant 介绍 授权   Copyright (c) 2003-2009, Jouni Malinen   本程序是GPL版本2和BSD许可证双授权，两者随意选择。   功能   支持WPA/IEEE 802.11i功能： - WPA-PSK ("WPA-Personal") - WPA with EAP (e.g., with RA
无线网络安全：WPA2、WPA3与认证协议EAP
最新发布
weixin_30820933的博客
05-12 1252
本文深入探讨了Wi-Fi安全协议WPA2和WPA3，它们如何替代旧有的WPA和WEP协议以提供更强大的网络访问控制和加密。同时，我们详细分析了Extensible Authentication Protocol (EAP)及其在无线网络认证中的重要性。文章还涉及了WPA-Enterprise和WPA-Personal的区别，以及如何通过MAC地址过滤和SSID广播来增强网络安全。
wpa_supplicant软件架构分析
maimang1001的专栏
02-13 1014
该接口主要在文件“ctrl_iface_dbus.h”，“ctrl_iface_dbus.c”，“ctrl_iface_dbus_handler.h”和“ctrl_iface_dbus_handler.c”中实现，提供一些基本的控制方法。调用wpa_supplicant_ctrl_iface_init()函数，来初始化控制接口；该接口主要在文件“wpa_ctrl.h”，“wpa_ctrl.c”，“ctrl_iface_unix.c”，“ctrl_iface.h”和“ctrl_iface.c”实现。
wpa_supplicant状态机
一个Android菜鸟的博客
01-15 2494
wpa_supplicant状态机 像WAPI、EAP之类在关联之前也会进行认证。 DISCONNECTED 此状态表明客户端未关联，但是可能开始寻找接入点。 连接断开时进入此状态。 INACTIVE 如果没有启用的网络，则进入此状态 ， wpa_supplicant没有尝试与新的 网络和外部互动，wpa_supplicant是disabled INTERFACE_DISABLED 如果禁用网络接口，则进入此状态。 wpa_supplicant拒绝任何会 使用无线电，直到启用接口为止。 AUTH
wpa_supplicant 状态机的切换以及事件驱动
chenmi123321的博客
11-01 2487
wpa_supplicant 状态机的切换以及事件驱动
WIFI接入认证2-WPA/WPA2-Enterprise
Lid_23的博客
07-18 5308
书接上回，WPA包含了802.1X的身份认证和加密，主要分为两种：WPA-Personal (WPA PSK) 和WPA-Enterprise，本文重点介绍WPA-Enterprise，它主要用于大型公司和大型企业。远程身份验证拨入用户服务(RADIUS)身份验证服务器需要提前部署好，Radius服务器与AP保持通信，用于自动密钥生成和身份验证，并且使用可扩展身份验证协议（EAP）对客户端进行身份验证。
Android11 Wifi 加密类型详解
wenzhi的博客
08-07 9917
/比较旧的加密方式，基本很少用，不太安全更多文字介绍：https://blog.csdn.net/u013403237/article/details/50663790//目前常用包含WPA/WPA2更多文字介绍：https://www.jianshu.com/p/9316c433ec5f///非常安全EAP 的类型，是一种企业验证的安全类型，EAP 全称叫 802.1X/EAP 他常常给误解成 802.11x。EAP 的意思就是可扩展认证协议的缩写。...
一文了解无线安全协议：WEP、WPA、WPA2 和 WPA3，吹牛逼有货了！
网络技术联盟站
08-22 4115
虽然其中一些流量本身是加密的，但是有仍然是严重的风险。WPA3目前来说是非常安全的，并且已经支持WIFI6，只要支持WIFI6的设备基本上都支持WPA3，在不久的未来，无线安全协议就是WPA3的天下！在无线安全中，无线密码只是最基本的加密办法，选择适当的加密级别才是最重要的，正确的选择将决定无线 LAN 是稻草屋还是坚韧的堡垒。WPA2对于家庭网络很实用，但它对企业网络很脆弱，因为，攻击者可以访问使用 WPA2 保护的网络，访问网络后，他们可以访问密码，，使用此协议，它将使用一种安全的方式，即平等握手的。
深入理解wpa_supplicant
Android framework
05-08 3443
第4章 深入理解wpa_supplicant 本章所涉及的源代码文件名及位置 ·BoardConfig.mk build/ target/ board/ generic/ BoardConfig.mk ·android.cfg externel/ wpa_supplicant_8/ wpa_supplicant/ android.cfg ·wpa_supplicant.conf externel/ wpa_supplicant_8/ wpa_supplicant/ wpa_supplicant.conf ·
玩转「Wi-Fi」系列之wpa_supplicant - main分析(十)
程序手艺人 - 嵌入式音频技术之旅
07-25 1541
这一章主要进行wpa_supplicant_init函数的分析 struct wpa_global * wpa_supplicant_init(struct wpa_params *params) { struct wpa_global *global; //设置全局回调函数 wpa_msg_register_ifname_cb(wpa_supplicant_msg_...
玩转「Wi-Fi」系列之wpa_supplicant 介绍(七)
程序手艺人 - 嵌入式音频技术之旅
06-17 4998
简介 wpa_supplicant是Linux BSD, Mac OSX和Windows的WPA的服务,支持WPA和WPA2(IEEE 802.11i/RSN)，它适用于台式机/笔记本和嵌入式系统，Supplicant是在客户端站中使用的IEEE 802.1X/WPA组件，它使用WPA身份验证器实现秘钥协商，并控制漫游和IEEEE802.11认证/关联的WLAN驱动程序 wpa_supplic...
wpa_supplicant 和 802.11g WPA 认证的配置
CROB's Blog
11-13 1万+
# cd /etc/init.d# ln -s net.lo net.eth0默认的接口名是 wlan0，让它开机时自动 up：cp /etc/init.d/net.lo /etc/init.d/net.wlan0ifconfig wlan0 up 根据接入点设置编辑 /etc/wpa_supplicant/wpa_supplicant.conf: ctrl_interface=/var/ru
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值