Wired Equivalent Privacy
WEPでは、オープンシステム認証と共通鍵認証という2種類の認証方式が使われている。
なお以下ではインフラストラクチャーモード(WLANクライアントとアクセスポイント間の通信)の認証について解説するが、基本的にはアドホックモードでも同じである。
オープンシステム認証では、WLANクライアントは認証の際に自身の証明書をアクセスポイントに提供する必要がない。したがってどんなクライアントでも、そのWEP鍵がどういうものであれ、アクセスポイントに対して自身の認証ができ、ネットワークに繋がるよう試みることができる。つまり、事実上いわゆる認証と呼べるようなものはなされていない。その後、暗号化されたデータフレームが使われ、その時点でクライアントが正しい鍵を持っている必要がある。
共通鍵認証では、認証にもWEP鍵を使う。次のような4段階のチャレンジ/レスポンス型認証のハンドシェイクが行われる。
pdf 2006年9月12日閲覧。.
↑ “What is a WEP key?”. lirent.net. 2008年3月11日閲覧。
↑ "Wireless Adoption Leaps Ahead, Advanced Encryption Gains Ground in the Post-WEP Era" (Press release). RSA Security. 14 June 2007.
↑ Andrea Bittau, Mark Handley, Joshua Lackey. The Final Nail in WEP's Coffin. http://www.cs.ucl.ac.uk/staff/M.Handley/papers/fragmentation.pdf 2008年3月16日閲覧。.
↑ IEEE 802.11-1999: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications. (1999)
1 2 “WPA Part 2: Weak 初期化ベクトル's”. informit.com. 2008年3月16日閲覧。
↑ “An Inductive Chosen Plaintext Attack against WEP/WEP2”. cs.umd.edu.