認証と暗号化 | 無線LANで繋がるネットワーク

認証

無線LANのセキュリティ対策は、大きく、認証と暗号化に分かれます。

認証には、MACアドレスフィルタリング、ESSID・SSID、RADIUS認証などがあります。

MACフィルタリングでは、事前に登録されたMACアドレスを含んだ通信フレームだけと通信を行います。

ESSID・SSIDでは、アクセスポイントは、SSIDの一致する端末だけと通信を行います。

RADIUS認証では、ユーザーの認証を利用してアクセスの制御を行う方式です。

一方、暗号化の方式には、WEP、WPA、WPA2などがあります。

WEPは、「Wired Equivalent Privacy」のことです。
これは、「RC4」という暗号化のアルゴリズムを利用したものです。
秘密鍵暗号化方式といわれます。
802.11bのセキュリティシステムとして採用されています。

WPAは、「Wi-Fi Protected Access」のことで、無線LANの業界団体「Wi-Fi Alliance」が規格化したものです。

これは、WEPの脆弱性に対応して、よりセキュリティを高めたものです。

WPA2は、WPAをさらに強化したものです。

AESを暗号化のアルゴリズムとして採用したものです。
こちらも、WPAのセキュリティをより強化したものです。