Разница между AES и TKIP

AES против TKIP

При обмене данными через ненадежные среды, такие как беспроводные сети, очень важно защищать информацию. Криптография (шифрование) играет в этом важную роль. Большинство современных устройств Wi-Fi могут использовать протоколы беспроводной безопасности WPA или WPA2. Пользователь может использовать протокол шифрования TKIP (Temporal Key Integrity Protocol) с WPA и AES (Advanced Encryption Standard) на основе стандарта шифрования CCMP протокол шифрования с WPA2.

Что такое AES?

AES принадлежит к семейству стандартов шифрования с симметричным ключом. AES была разработана в 2001 году NIST (Национальный институт стандартов и технологий). Всего через год правительство США выбрало его в качестве стандарта федерального правительства. Первоначально он назывался Rijndael, что представляет собой игру в слова двух голландских изобретателей Джоан Деймен и Винсента Рижмена. АНБ (Агентство национальной безопасности) использует AES для сверхсекретной работы. На самом деле AES - это первый открытый и открытый шифр АНБ. AES-128, AES-192 и AES-256 - это три блочных шифра, составляющих этот стандарт. Все три имеют размер блока 128 битов и 128-битный, 192-битный и 256-битный ключи соответственно. Этот стандарт является одним из наиболее широко используемых шифров. AES был преемником DES (Стандарт шифрования данных).

AES считается стандартом шифрования с высокой степенью безопасности. Он был успешно атакован лишь несколько раз, но все они были атаками по побочным каналам на некоторые конкретные реализации AES. Благодаря своей высокой безопасности и надежности, АНБ использует его для защиты как неклассифицированной, так и секретной информации правительства США (АНБ объявило об этом в 2003 г.).

Что такое TKIP?

TKIP (протокол целостности временного ключа) - это протокол беспроводной безопасности. Он используется в беспроводных сетях IEEE 802.11. Рабочая группа IEEE 802.11i и Wi-Fi Alliance совместно разработали TKIP, чтобы заменить WEP, который по-прежнему будет работать на развернутом WEP-совместимом оборудовании. TKIP был прямым результатом взлома WEP, который заставил сети Wi-Fi работать без стандартного протокола безопасности канального уровня. Теперь TKIP одобрен в соответствии с WPA2 (версия 2 для доступа к Wi-Fi). TKIP обеспечивает смешивание ключей (объединение секретного корневого ключа с вектором инициализации) в качестве улучшения по сравнению с WEP. Это также предотвращает атаки воспроизведения, используя счетчик последовательностей и отклоняя неупорядоченные пакеты. Кроме того, TKIP использует 64-битный MIC (проверка целостности сообщений) для предотвращения приема поддельных пакетов. TKIP пришлось использовать RC4 в качестве своего шифра, потому что он должен убедиться, что он будет работать на устаревшем оборудовании WEP. Хотя TKIP предотвращает многие атаки, для которых был уязвим WEP (например, атаки восстановления), он все еще уязвим для некоторых других незначительных атак, таких как атака Бека-Тьюса и атаки Охигаши-Мории.

В чем разница между AES и TKIP?

AES - это стандарт шифрования, а TKIP - протокол шифрования. Однако CCMP на основе AES иногда называют AES (что может привести к некоторой путанице). TKIP - это протокол шифрования, используемый в WPA, в то время как WPA2 (который заменяет WPA) использует (на основе AES) CCMP в качестве протокола шифрования. AES является преемником DES, тогда как TKIP был разработан для замены WEP. Очень немногие реализации AES подвержены атакам по сторонним каналам, в то время как TKIP уязвим для нескольких других узких атак. В целом, CCMP считается более безопасным, чем TKIP.