Wi-Fi联盟扩大WPA2认证 新增两个协议

　　近日，Wi-Fi联盟已经扩大了其WPA2认证计划，以包括Wi-Fi与3G网络之间安全切换的工具以及使用多个安全隧道的身份识别系统。

　　据了解，WPA2是Wi-Fi目前最先进的安全标准。WPA2认证计划已经包括了五个其它的EAP(扩展认证协议)方式。Wi-Fi联盟使用某些协议测试路由器、接入点和客户设备的互操作性并且对合格的产品提供自己的认证标识。新增加的协议EAP-AKA(身份识别和关键协议)和EAP-FAST(使用安全隧道的灵活的身份识别)旨在更好地保护企业Wi-Fi局域网的安全。

　　EAP-AKA是由3G网络主要标准组织3GPP(第三代合作伙伴计划)开发的，已经在UMTS(通用移动电信系统)和CDMA2000网络上使用几年了。

　　这个标准允许使用一个用户ID在蜂窝网络和Wi-Fi网络之间切换电话。随着更多的手机配置Wi-Fi功能和更多的笔记本电脑和上网本等产品具有蜂窝数据能力，使用一种标准的方法把电话从付费的运营商网络转接到免费的Wi-Fi网络是有价值的，特别是那些已经在自己所有的办公室都部署了Wi-Fi网络的企业。

　　思科几年前创建了EAP-FAST协议以取代LEAP(轻型EAP)，但是LEAP容易受到攻击，如“字典”攻击，而EAP-FAST现在已经成为一个开放的标准。

　　Wi-Fi联盟执行董事Edgar Figueroa表示，在未来的90年里，这两个新增加的EPA类型将作为拥有WPA2认证的产品可选择的协议。在此之后，除了特殊情况之外，WPA2认证将要求支持所有七种EAP类型。并且，在宽限期之后，任何进行固件升级的产品都必须根据新的要求重新进行认证。