AES 128 oder AES 256 oder ?

thomasgiger · Beitrag von **thomasgiger** » 24 Nov 2006, 10:22

Sorry, habe wirklich alle relevanten Stellen (Specs, Techdocs) abgegrast und auch im Forum die Suche bemüht - deshalb ersuche ich diese vielleicht triviale Frage zu beantworten:

L54ag mit WPA/PSK Verschlüsselung im P2P Modus ... Ist das nun (Atheros hardwareseitig) AES-128 oder AES-256, hängt es von der Länge des PSKs ab? Oder anders gesagt: Wie kann man AES-256 gewährleisten?

alf29 · Beitrag von **alf29** » 24 Nov 2006, 13:33

Moin,

AES/CCM ist in 802.11i auf 128 Bit festgelegt, und so
implementieren es die LANCOM-Firmwar eund die Atheros-
Hardware auch.

Gruß Alfred

ittk · Beitrag von **ittk** » 24 Nov 2006, 15:38

Ist die Schluessellaenge nicht abhaengig von der PSK-Laenge?

alf29 · Beitrag von **alf29** » 24 Nov 2006, 17:02

Moin,

st die Schluessellaenge nicht abhaengig von der PSK-Laenge?

Nein, das PSK geht nur in Hash-Algorithmen ein, aus denen
schlußendlich das PTK herausfällt:

(Passphrase + SSID) -> PMK

(PMK + ANonce + SNonce) -> PTK

PTK -> AES-Schlüssel.

Wer sich das genauer anschauen will, lese das Kapitel
'Pairwise Key Hierarchy' in IEEE 802.11i.

Gruß Alfred