其实这篇文章已经完成很久了,但是直到最近才找到机会把它完善并发表出来。
WPA2/3-Enterprise 第一次接触到这种 Wi-Fi 还是在北邮,当时学校的BUPT-mobile需要同时输入账号密码,令我大感新奇。一晃多年,毕业后住进了自己的出租屋,终于有机会来自己折腾一下网络了。
企业在哪里?
作为 WPA2 标准中的一对孪生兄弟,Enterprise和Personal 采用完全相同的链路层加密方式和 4-Way Handshake 密钥协商机制。唯一的区别在于身份认证流程:
- WPA2-PSK(Personal):AP 和所有客户端预先共享一段密码(Passphrase),双方直接用它派生成对主密钥 PMK,然后进入 4-Way Handshake。
- WPA2-Enterprise(802.1X 模式):AP不提供任何认证流程,而是通过 EAP 协议交由 RADIUS 服务器进行身份认证。认证通过后,RADIUS 再派生属于本次会话的 PMK ,用于后续加密。