IEEE 802.11i este un amendament la standardul IEEE 802.11 ratificat la24 iunie 2004 și publicat pe 23 iuliedin același an. Această modificare, mai bine cunoscută sub denumirea de WPA2 (denumire dată de Wi-Fi Alliance pentru echipamentele care gestionează acest amendament) se referă la consolidarea securității schimburilor la nivelul rețelelor de calculatoare locale folosind o conexiune wireless ( WLAN ).
IEEE 802.11i definește o rețea de securitate robustă (RSN) care cuprinde îmbunătățiri în comparație cu modul de securitate WEP ( Wired Equivalent Privacy ) recomandat de standardul IEEE 802.11 . Această modificare a sporit metodele de autentificare și criptare. Standardul utilizează următoarele mijloace de autentificare și criptare:
Autentificarea este procesul de a permite unui Supplicant să se autentifice cu un Authenticator , în scopul de a avea acces la anumite servicii. În cazul Wi - Fi, The Supplicant este o stație (STA) care caută să obțină acces la Internet de la un punct de acces (AP). 802.11i ratifică două metode de autentificare:
În ambele cazuri, autentificarea se face folosind protocolul EAP . La sfârșitul autentificării, dacă aceasta din urmă are succes (adică se termină cu un EAP-SUCCESS) STA și AP sunt ambele în posesia unei chei numite PMK ( Pairwise Master Key ). Acest PMK este fie PSK (în cazul unei autentificări bazate pe PSK), fie primii 256 de biți ai cheii AAA (în cazul unei autentificări bazate pe 802.1X). Faza care urmează autentificării se numește Handshake 4-Way , constă în derivarea și schimbul de chei unicast / multicast din cheia PMK. 4-Way strângere de mână , de asemenea , vă permite să selectați protocolul de criptare , care va fi utilizat pentru a securiza comunicațiile între STA și AP.
802.11i face posibilă definirea unui RSN, dar este totuși compatibil înapoi cu vechiul mod de securitate WEP. În acest amendament, sunt introduse două noi metode de criptare, TKIP și CCMP.
Rețineți că WEP este definit ca pre-RSN, deoarece nu oferă securitate suficientă într-o rețea fără fir. TKIP este certificat RSN și este compatibil cu hardware-ul pre-RSN, este o evoluție mai robustă decât WEP permițând o tranziție lină către o rețea complet RSN (Robust Secure Network). CCMP este cea mai sigură metodă de criptare oferită de standardul 802.11i, dar nu este compatibilă cu hardware-ul mai vechi.