IEEE 802.11i er en endring i IEEE 802.11-standarden som ble ratifisert den24. juni 2004 og publisert på 23. julisamme år. Denne endringen, bedre kjent under navnet WPA2 (navnet gitt av Wi-Fi Alliance for utstyret som administrerer denne endringen), handler om å styrke sikkerheten til sentralene på nivået med lokale datanettverk ved hjelp av en trådløs kobling ( WLAN ).
IEEE 802.11i definerer et robust sikkerhetsnettverk (RSN) som inkluderer forbedringer sammenlignet med WEP-sikkerhetsmodus ( Wired Equivalent Privacy ) anbefalt av IEEE 802.11-standarden . Denne endringen økte autentiserings- og krypteringsmetodene. Standarden bruker følgende autentiserings- og krypteringsmidler:
Autentisering er prosessen med å tillate en klient å autentisere med en godkjenning for å få tilgang til visse tjenester. Når det gjelder Wifi, er Supplicant en stasjon (STA) som søker å få tilgang til Internett fra et tilgangspunkt (AP). 802.11i ratifiserer to autentiseringsmetoder:
I begge tilfeller gjøres autentisering ved hjelp av EAP- protokollen . På slutten av autentiseringen, hvis sistnevnte er vellykket (dvs. det ender med en EAP-SUCCESS), er STA og AP begge i besittelse av en nøkkel kalt PMK ( Pairwise Master Key ). Denne PMK er enten PSK (i tilfelle en autentisering basert på PSK) eller de første 256 bitene i nøkkelen AAA (i tilfelle en autentisering basert på 802.1X). Fasen etter autentisering kalles 4-veis håndtrykk , den består av avledning og utveksling av unicast / multicast-nøkler fra PMK-nøkkelen. Den 4-veis håndtrykk kan du også velge krypteringsprotokoll som skal brukes for å sikre kommunikasjon mellom STA og AP.
802.11i gjør det mulig å definere et RSN, men er imidlertid bakoverkompatibelt med den gamle WEP-sikkerhetsmodusen. I denne endringen introduseres to nye krypteringsmetoder, TKIP og CCMP.
Merk at WEP er definert som pre-RSN, siden det ikke gir tilstrekkelig sikkerhet i et trådløst nettverk. TKIP er RSN-sertifisert og er kompatibel med pre-RSN-maskinvare, det er en mer robust utvikling enn WEP, noe som gir en jevn overgang til et fullstendig RSN-nettverk (Robust Secure Network). CCMP er den sikreste krypteringsmetoden som tilbys av 802.11i-standarden, men er ikke kompatibel med eldre maskinvare.