无线信号旁的那把“小锁”，是怎么回事？ | 运维实战家

宣布时间：2019-05-13

克日，小锐收到这样的反�。�

“为什么手机上有的无线信号有显示小锁标识，有的没有呢？”

“我都举行web认证了，为什么手机上照旧显示不清静的网络呢？”

……

泛起这些问题的缘故原由是什么，那把小锁、不清静网络究竟是怎么回事？请容小锐详解。

常见的智能手机终端苹果手机无线网络显示标识：

97国际·(中国区)集团官方网站

安卓手机上的无线网络显示标识：

97国际·(中国区)集团官方网站

可以发明手机终端显示无线网络信号旁边有的有小锁标识并显示加密字样；有的没有小锁，安卓机还会显示开放网络，苹果机则是显示不清静的网络。

手机上审查无线网络列表的时间就能看到各个无线信号的状态了，此时终端还没有接入无线，手机终端是怎样知道各无线信号是否设置了接入验证的？关于这些显示泛起，手机终端又是怎样实现的呢？

带着这些疑问，勤学的小锐最先了求知之旅�？谒滴奁�，小锐决议团结设置和报文来进一步剖析，还真让小锐发窥探到“天机”，且听小锐娓娓道来。

首先小锐对终端接入无线到上网阶段的历程举行了整理，如下：

终端接入无线都需要经由扫描、认证（此处认证跟一样平常提到的802.1x认证等不是一个阶段）和关联阶段，之后才涉及到密码接入以及802.1x认证、web认证等多种接入验证。

无线终端接入无线信号，以及举行无线数据传输，都是在空气中举行撒播的�？掌且贫斩耍ㄊ只┖突局浯涞慕橹屎徒涌�，简称空口。在空气中传输的无线报文，简称空口报文。

紧接着小锐团结无线装备的设置以及空口抓包，进一步剖析。

通过多次空口抓包和比对无线信号的设置，小锐发明：在扫描阶段时，AP对外广播的Beacon报文中，Privacy位的状态跟手机终端无线信号后面是否有小锁等显示有关联性。

当无线信号设置为Wep、Wpa、Wpa2、Wapi、中的恣意一种加密或者安排为802.1x认证时，AP广播的Beacon帧中的Privacy位会置为1，此时手机上在无线信号的wifi图标旁边会显示一把小锁标识，安卓手机还会多出加密两个字，此时对应的无线信号是加密的。

97国际·(中国区)集团官方网站

而没有上述这些加密设置时，AP广播的Beacon帧中的Privacy位会置为0，手机上该无线网络旁边不会显示小锁标识，当苹果手机关联上该不加密的信号时会提醒不清静的网络，跟无线信号是否开启了mab认证或者web认证无关。而安卓手机未关联前则会显示开放这两个字，关联后除了已毗连不会有其他提醒。此时对应的无线信号是开放的。

97国际·(中国区)集团官方网站

通过上面的说明，相信各人关于手机终端上无线信号的显示情形已经相识了。各人可能会有新的疑问，无线信号是否设置加密有什么影响呢？数据传输清静吗？为什么苹果手机会提醒不清静的网络呢？

小锐继续抓取空口报文，抓取终端的数据报文：发明当空口是开放的时间，抓包可以看到终端的数据报文，协媾和内容都可以看出来；

97国际·(中国区)集团官方网站

到现在为止，小锐可以确定安排了web认证可是却反响不清静网络的无线信号，是由于空口是开放的，空口传输的数据报文是明文传输的。

看到这里，可能各人不禁会有疑问，web认证究竟有什么作用呢？小锐是这么以为的：web认证是对终端能否使用网络做的授权，web认证乐成之前终端可以接入无线网络，也会获取到ip地址，可是无法上网，只有web认证乐成之后才可以使用无线网络。

那么在安排了web认证的网络中，怎样让空口报文传输越发清静呢？可以思量在对应的无线信号上同时设置上wpa/wpa2加密，这样终端数据在空口传输的时间就是加密的，终端需要先输入密码接入无线之后再举行web认证。

而当空口加密时，无线装备跟终端会先举行四次握手，之后数据报文都是加密的，无法看到数据内容，如下：

97国际·(中国区)集团官方网站

上图是使用omnipeek抓取的空口报文，用该软件翻开后无法直观的看到四次握手的历程，可是可以看到数据是加密的。使用wireshark软件翻开报文，可以很直观的看到四次握手的交互历程，如下：

97国际·(中国区)集团官方网站

关于四次握手的作用，小锐经由研究发明是为了最终天生PTK（成对传输秘钥）或者GTK（组暂时秘钥）置于网卡。PTK或者PMK再凭证一定的加密算法对数据报文举行加密息争密。报文由终端发送出去的时间，终端加密，AP解密；报文由AP发给终端时，AP加密，终端解密，数据在空口传输的时间是加密传输的。

关于加密信号的无线802.11的数据帧，所有的单播数据帧将会被PTK�；�，所有的组播数据以及广播数据将会被GTK�；�。

组暂时秘钥GTK是在PTK的基础上天生的，而PMK（成对主密钥）是用于天生PTK的主质料。那么PMK是怎样爆发的呢？802.1x认证和wpa/wpa2等加密算法的PMK天生要领是否一样呢？PTK又是怎样天生的呢？PTK天生历程如下：

97国际·(中国区)集团官方网站

通过上图可以看到802.1x认证和wpa/wpa2等加密算法的PMK天生要领差别，可是后面天生PTK的历程是一样的。PTK的天生历程中的A-NONCE是AP天生的随机数，B-NONCE是终端天生的随机数，由于随机数和终端STA的MAC都是差别的，以是在一个加密的无线信号中，每个STA都有一个单独的PTK。

空口抓包的四次握手历程，就是PTK的天生和协商历程，在四次握手的时间，还会天生GTK（GTK是在PTK的基础上天生的，关于GTK的天生不做过多讲述，所有的STA和AP配合拥有一个相同的GTK）。

最后，小锐针对wpa/wpa2/wapi、802.1x认证、web认证的生效顺序举行了整理（由于wep加密算法过旧且容易被破解，流程图中去掉了wep加密），附上终端接入无线并使用无线的流程如下：

97国际·(中国区)集团官方网站