Защита информации в беспроводных сетях (ДВ 1.1). Контрольная работа «Шифрование в сетях 802.11». Вариант №04 2021

Защита информации в беспроводных сетях (ДВ 1.1) Контрольная работа «Шифрование в сетях 802.11» Вариант 04 2021


Вариант определяется последними двумя цифрами Вашего пароля 04.
Задание 1
1. Исходные данные для всех вариантов:
a. Метод аутентификации PSK.
b. Название сети SSID: sibsutis
c. MAC-адрес точки доступа(шестн.): 000726404eff
d. MAC-адрес клиента (шестн.): 9439e5b014e5
2. Пароль к Wi-Fi сети: kursovik04, где 04 –ваш вариант.
3. Сгенерировать самостоятельно (придумать) последовательности Anonce и Snonce таким образом, чтобы первый и последний байт был равен вашему варианту, т.е. XY.
4. Вычислить ключ PTK и разделить его на части KEK, KCK и TK.
a. Если XY четное – расчет PTK делается для шифрования CCMP.
5. Сгенерировать групповой ключ GTK самостоятельно (придумать) таким образом, чтобы первый и последний байт был равен вашему варианту, т.е. XY.
6. В шестнадцатеричном виде сконструировать четыре (т.е. все) передаваемые EAPOL-Key кадры в процессе четырехкратного рукопожатия. Изобразить их в виде четырех таблиц следующим образом:
Название поля кадра Размер поля в байтах или битах Значение поля в шестнадцатеричном виде
   
Поле Key Data шифровать не нужно! Соответственно оставьте поле EAPOL-Key IV нулевым.


Задание 2
Изобразить и пояснить схему процесса шифрования с указанием известных или вычисленных в задании 1 данных (PTK, MAC-адреса и т.д.)
Примеры приведены в курсе лекций.



Задание 1
Исходные данные
Название сети (SSID): sibsutis
Аутентификация: WPA-PSK
Шифрование: CCMP
Пароль к сети (PassPhrase): kursovik04
MAC-адрес точки доступа(шестн.): 000726404eff
MAC-адрес клиента (шестн.): 9439e5b014e5
ANonce (шестн.):
04d09a9a8b22c9937d31d82de8cf6fb3a5acdb819a1645af61a1da78d8bde904
SNonce (шестн.):
047482c244b2c352b4bc561d34156185053352d19808d312024c3ae76c618c04
Задание
Необходимо вычислить ключ PTK и отдельно выписать его части KCK, KEK и TK.


Задание 2
Изобразить и пояснить схему процесса шифрования с указанием известных или вычисленных в задании 1 данных (PTK, MAC-адреса и т.д.)
Процесс аутентификации в WPA – это процесс одновременной проверки подлинности Точки Доступа и Клиента. Для аутентификации используется схема «четырёхкратного рукопожатия» (англ. 4-way handshake). Схема приведена на рис. 3

16.03.2021 Зачет Уважаемый , Шевнина