IEEE 802.11i er en ændring af IEEE 802.11-standarden ratificeret den24. juni 2004 og offentliggjort den 23. julisamme år. Dette ændringsforslag, bedre kendt under navnet WPA2 (navn givet af Wi-Fi Alliance for det udstyr, der administrerer dette ændringsforslag) beskæftiger sig med at styrke sikkerheden for børser på niveau med lokale computernetværk ved hjælp af et trådløst link ( WLAN ).
IEEE 802.11i definerer et robust sikkerhedsnetværk (RSN), der omfatter forbedringer sammenlignet med WEP-sikkerhedsfunktionen ( Wired Equivalent Privacy ) anbefalet af IEEE 802.11-standarden . Denne ændring øgede godkendelses- og krypteringsmetoderne. Standarden bruger følgende godkendelses- og krypteringsmidler:
Autentificering er processen med at tillade en ansøger at autentificere med en autentificering for at få adgang til bestemte tjenester. I tilfælde af Wifi er Supplicant en station (STA), der søger at få adgang til Internettet fra et adgangspunkt (AP). 802.11i ratificerer to godkendelsesmetoder:
I begge tilfælde udføres godkendelse ved hjælp af EAP- protokollen . I slutningen af godkendelsen er STA og AP begge i besiddelse af en nøgle kaldet PMK ( Pairwise Master Key ) , hvis sidstnævnte er vellykket (dvs. det slutter med en EAP-SUCCESS ). Denne PMK er enten PSK (i tilfælde af en godkendelse baseret på PSK) eller de første 256 bits i AAA-nøglen (i tilfælde af en godkendelse baseret på 802.1X). Fasen efter godkendelse kaldes 4-vejs håndtryk , den består af afledning og udveksling af unicast / multicast-nøgler fra PMK-nøglen. Den 4-vejs Handshake giver dig også mulighed for at vælge den krypteringsprotokol, der vil blive anvendt til at sikre kommunikation mellem STA og AP.
802.11i gør det muligt at definere et RSN, men er bagudkompatibelt med den gamle WEP-sikkerhedstilstand. I dette ændringsforslag introduceres to nye krypteringsmetoder, TKIP og CCMP.
Bemærk, at WEP er defineret som pre-RSN, da det ikke giver tilstrækkelig sikkerhed i et trådløst netværk. TKIP er RSN-certificeret og er kompatibel med pre-RSN-hardware, det er en mere robust udvikling end WEP, der giver en jævn overgang til et fuldt RSN-netværk (Robust Secure Network). CCMP er den mest sikre krypteringsmetode, der tilbydes af 802.11i-standarden, men er ikke kompatibel med ældre hardware.