会社情報メルコID登録お問合せ業種別提案・ソリューションネットワークセキュリティー|Wi-Fi暗号化についてWi-Fi暗号化についてWi-Fi(無線LAN)導入の障壁のひとつが、セキュリティーに対する不安です。最近問題となっているのが、WEPキーを盗聴・解読するソフトウェアの存在です。した不正アクセスを防止するために、より強固なセキュリティー対策が考案されています。Wi-FiセキュリティーとはWi-Fiセキュリティーにはいろいろな手法がありますが、一般的に行われているのは通信の暗号化です。アクセスポイント(親機)とクライアント(子機)の間の通信を暗号化することでやり取りされている情報の内容を秘匿することができます。暗号化されている通信を行う際には「暗号化キー」が必要になり、アクセスポイントに設定されているキーを知っているクライアントだけが通信することができます。暗号化方式には、強度の順にAES、TKIP、WEPといった方式があります。解読手法は存在していません。暗号キーの交換を実現WEPでは暗号キーの交換ができませんでしたが、WPA-PSK(AES、TKIP)ではアクセスポイントとクライアント間で暗号キーの交換が可能になり、セキュリティーがさらに強化されています。デメリットハードウェア処理のため、処理スピードの低下はありませんが、既存の機器の一部では対応できません。解読の難易度を大幅に向上(IVを48bitに拡張)暗号化キーを生成する乱数列(IV)を24bitから48bitに強化。これによって数週間から数ヶ月におよぶパケット収集でも、解読が困難なレベルになりました。Wi-Fi策定規格だから安心WPAは、IEEE802.11i(draft3.0)の一部を適用し、Wi-Fiが策定した規格です。今後WPAがWi-Fi認定の必須項目になる予定です。暗号キーの交換を実現デメリットソフトウェア処理であり、ファームウェアのバージョンアップで、既存のWEP対応機器をアップグレードできる反面、処理スピードの低下がおこります。送信データを平文ではなく、無線電波自体が暗号化されている状態で送信します。暗号キーを生成する乱数列(IV)は24bitですが、悪意の盗聴・解析に会わず、通常のアクセス環境であれば問題は発生しません。デメリット最近、WEPキーの暗号化解析ソフトがインターネット上で出回り問題となっている。通信パケットを一定期間収集して特殊な暗号化ソフトを使うと24bitの乱数列(IV)が解読される危険性があります。今後の主流アクセスポイントと各端末に共通のキーを設定する使い勝手はすべて同じです。プリシェアードキー(PSK)方式による暗号化アクセスポイントに設定された一つの暗号化キーを複数のクライアントで共通して使う方法。メリット登録した暗号化キーを登録するだけなので管理は簡単デメリット外部に暗号化キーが漏れるとセキュリティーホールになるため、全員の暗号化キーの更新が頻繁に必要になる。認証方式による暗号化ユーザー認証を行い、認証される都度個別に暗号化キーを発行する方法。メリット認証毎に個別に暗号化キーが配布されるため、全員が一斉に更新する手間は発生しない。暗号化キー流出の可能性が低くセキュリティーは強固。デメリット認証システムの導入が必要。IEEE802.1X/EAP+認証システム(RADIUS)IEEE802.1X/EAP+RADIUS認証サーバーユーザー認証だから安心IEEE802.1X/EAPなら、ユ-ザー名/パスワ-ド等でユ-ザ認証を行い、ユ-ザーごとに異なる暗号キ-(WEP)を配布するので、盗聴やなりすましといった不正アクセスに対して万全です。サーバーでの一括管理が可能サーバーで各端末を一括管理できるので、大規模なWi-Fi環境においては、管理・運営が効率的に行えます。強固な暗号化技術をサポート暗号キーに次世代の暗号化技術TKIP方式とAES方式をサポート。強固なユーザー認証システムを実現します。導入のご相談・お問合せ※商品の利用方法に関してはサポートセンターにお問合せください。※記載されている速度表記は規格値で、実環境での速度ではありません。※記載されている各商品名は、一般に各社の商標または登録商標です。※記載されている価格は、希望小売価格です。※記載されている仕様、価格、デザインなどは予告なく変更する場合があります。