無線WPS測試指導(dǎo)

WPS測試指導(dǎo)一、 知識要點(diǎn)：WPS(Wi-FiProtectedSetup):無線保護(hù)接入，最初的目標(biāo)是簡化無線安全配置以便更好的管理無線網(wǎng)絡(luò)。WPS簡化了無線安全的配置，讓許多非專業(yè)人士不再需要依賴技術(shù)人員的支持而能夠快速安全的加入到安全的無線網(wǎng)絡(luò)。常見的WPS有兩種配置方式。PIN方式(personalidentificationnumber)，又可分為APPIN和ClientPIN；PBC方式(Pushbuttonconfiguration)，可以通過軟PBC或硬PBC方式實(shí)現(xiàn)，啟用后用戶側(cè)可實(shí)現(xiàn)自動完成配置網(wǎng)絡(luò)標(biāo)識和WPA2認(rèn)證方式和密鑰。二、 測試目的：驗(yàn)證設(shè)備對WPSPBC和PIN碼方式的支持能力；三、 測試拓?fù)洌篶licnt(cnrollcc/rc^istrar)WirelesspacketOmnipeekclicnt(cnrollcc/rc^istrar)WirelesspacketOmnipeekAP'(registrar/enro11已由預(yù)置條件：頁面啟用WPS功能，單擊保存按鈕。四、PBC測試：A,軟PBC按鈕：頁面選擇PBC，保存。此時(shí)，待測設(shè)備的WPS指示燈應(yīng)開始閃爍，2分鐘后如無連接，則自動熄滅。2.無線客戶端運(yùn)行應(yīng)用程序，步驟如下:選擇加入一個(gè)無線網(wǎng)絡(luò)，點(diǎn)擊下一步，協(xié)商成功，客戶端側(cè)pingAP的維護(hù)地址，90秒內(nèi)應(yīng)持續(xù)不斷。協(xié)商成功后WPS指示燈應(yīng)常亮1-2分鐘，之后會熄滅。AP斷電重啟，客戶端應(yīng)可動連接成功，無需二次協(xié)商。B.使用硬件PBC按鈕驗(yàn)證。步驟同上。五、PIN方式測試：A.APPIN方式：1.點(diǎn)擊頁面生成按鈕，產(chǎn)生新的PIN碼。

2.客戶端運(yùn)行應(yīng)用程序，輸入AP端產(chǎn)生的PIN碼并點(diǎn)擊下一步。3.AP與client協(xié)商成功。B.ClientPIN方式：1.客戶端運(yùn)行應(yīng)用程序，選擇“輸入PIN碼到我的AP”,如下圖所示:在WEB上輸入客戶端產(chǎn)生的PIN碼，保存，AP和客戶端即開始相互協(xié)商，0WirelessRouterOperationModeE30WirelessRouterOperationModeE3InternetSettingsHWirelessSettingsBasic->AdvancedSecurity:,WDS||WPS->StationListQFirewall□Administration>LogoutWPSConfigWPS：Enablev|[Apply]WPSSummaryWPSCurrentStatus:IdleWPSConfigured:YesWPSSSID:defaultWPSAuthMode:WPA-PSKWPA2-PSKWPSEncrypType:TKIPAESWPSDefaultKeyIndex:2af00b9948fd99c0ac42032432ef0cc29d74d47766890df76d27f3e02a8e620d7APPIN:63491494 [Generate][Reset00B|YoucouldsetupsecurityeasilybychoosingPINorPBCmethodtodoWi-FiProtectedSetup.WPSStatusWSC:Idle3.協(xié)商成功后，client與AP互ping，應(yīng)在90秒內(nèi)持續(xù)不斷。六、協(xié)商過程及抓包：協(xié)商過程使用Diffie-Hellman算法。（加密算法在此不再深究）M1PublicKeyarcDiffie-HellmankeyofEnrolIce.KeysizeandGrouparcimpliedbytheattributedatasize.PublicKeyarcM2

PublicKey RDiffie-HellmankeyofRegistrarKeysizeandGrouparcimpliedbytheattributedatasize.M3E*Hash] R Hashoffirsthalfofdevicepassword,DHsecret,andsecretnonce].E*Hash2 R Hashofsecondhalfofdevicepassword,DHsecret,andsecretnonce2.M4<othcr...> O Multipleattributesarepermitted.M5Enciyptcd R EncryptedSecretNonceattributecontainingSettings Enrollee'ssecretnonceLM6Encrypted R EncryptedSecretNonceattributecontainingSettings Registrar^secretnonce2.<othcr...> O Multipleattributesarepermitted.M7<othcr...> () Multipleattributesarepermitted.M8NetworkKeyJndcxOIfomitted,theNetworkKeyIndexdefaultsto]NetworkKeyRMultipleinstancesofNetworkKeyanditsprecedingNetworkKeyJndexmaybeincluded.<other...>OMultipleattributesarepermitted.PBC與PIN方式的區(qū)別也可以通過抓包分析1.PBC方式（AP為注冊機(jī)構(gòu),client為成員）：

Probe(D-E)^Probe-Response(D-AP)browser,USB.￡rNFC)_.EAPOL-Start,EAP-Request/ldentityEAP-Response/ldentity.IEAP-Request(Start)EAP-Response(M1).EAP-Request(M2)EAP-Response(M3)EAP-Request(M4)EAP-Response(M5)EAP-Request(M6)EAP-Response(M7)EAP-Request(M8)EAP-Response(Done)EAP-FailBeacon(C)_Enterpassword_of_Enrollee(vicUserEnrolleeAP/RegistrarUserEnrolleeAP/Registrar（1） .客戶端發(fā)送proberequest給支持WPS的AP,AP或者注冊機(jī)構(gòu)響應(yīng)在probereponse,（2） ,客戶端按下軟/硬WPS鍵，（3） .客戶端連接并初始化802.1X，用“WFA-SimpleConfig-Enrollee-1-0^標(biāo)識；（4） .客戶端與AP交換消息M1-M8給客戶端；（6）.AP發(fā)送EAP-Fail,完成一個(gè)注冊會話。PBC方式協(xié)商過程抓包E八總結(jié)，抓包截圖'WPS資料\wps-pbc-n2.PIN方式協(xié)商流程（AP為成員，client為注冊機(jī)構(gòu)）:

Probe(D-R)Probe-Response(D-AP),EAP-Request/ldentityEAP-Response/ldentity.EAP-Request(M1)EAP-Response(M2).EAP-Request(M3)EAP-Response(M4)「.EAP-Request(M5)EAP-Response(M6)EAP-Request(M7)EAP-Response(M8),EAP-Request(Done)EAP-Response(ACK). EAP-FailAPBeacon(C)InputAP'spasswordRegistrarUser.AP廣播beacon幀，包含的信息中標(biāo)識是否支持WPS,RegistrarUser.客戶端發(fā)送一個(gè)WPS的proberequest信息，AP回應(yīng)一個(gè)proberesponse信息，.從AP側(cè)獲取PIN碼并輸入到客戶端，.客戶端初始化一個(gè)802.1x的連接，在認(rèn)證協(xié)議中以“WFA-SimpleConfig-Registrar-1-0”來標(biāo)識，.根據(jù)注冊協(xié)議流程，AP與客戶端交互信息M1-M8，M7包含當(dāng)前AP的設(shè)置，M8可選包括注冊機(jī)構(gòu)指定的新的無線設(shè)