WEP/WPAとは - 理数の散策路

概要

無線LANで使用される暗号化方式であるWEP（Wired Equivalent Privacy）、WPA（Wi-Fi Protected Access）、WPA2の比較をまとめます。

無線LANを利用する際には、利用者はアクセスポイント毎に共有キー（WEPキー）を設定します。このWEPキーのサイズは、40ビットまたは128ビットです。WEPの暗号化の流れは以下になります。

WEPの以下のような脆弱性により、通信データの解読や改ざんの危険が発生します。

CRC（Cyclic Redundancy Check）は、通信データなどの偶発的誤りを検出を目的としているため、意図的なビット操作に対しては脆弱性を持ちます。

WPAは、WEPの暗号化機能の強化策として、2002年に WiFi Alliance から発表されました。

WPAでは、IEEE 802.1X の認証機能に加え、以下の特長をもつTKIP方式が採用されました。

MICはハッシュ値のようなもので、ヘッダを含むパケットのデータから生成された８バイトの値です。CRCに比べ、人為的な操作を防ぐことができます。

WPAは、WEPに比べ脆弱性が改善されていますが、以下のような問題点が指摘されています。

WPA2は、WPAの改善版として、2004年に WiFi Alliance から発表されました。以下の特長を持ちます。

AESは、DES（Data Encryption Standard）の後継にあたる新しい標準暗号となる共通鍵暗号アルゴリズムです。CCMPは、暗号化アルゴリズムはAESに基づき、最長 256 ビットの暗号鍵が利用できるため、WPAに比べセキュリティが強化されています。