hostapd wpa_supplicant madwifi深度解析（十）——WPS帧格式与交互流程详解

1. WPS协议基础与交互流程全景第一次接触WPSWi-Fi Protected Setup时很多人会被它一键连接的便捷性吸引。但作为开发者我们需要拨开这层简单的外衣看看内部精妙的协议设计。WPS本质上是通过标准化的交互流程让终端设备Enrollee和安全配置点Registrar之间自动完成网络凭证交换。整个过程就像两个陌生人在第三方见证下建立信任关系Enrollee想要加入网络的新设备相当于需要获取门禁卡的访客Registrar掌握网络配置权限的控制点好比物业管理处的发卡机AP作为通信中介的接入点如同小区的门禁系统实际交互中这三种角色可能以不同形式组合。最常见的是Standalone模式——AP内置Registrar功能这也是家用路由器最普遍的实现方式。当您按下路由器上的WPS按钮时就激活了内置Registrar。整个WPS注册流程包含几个关键阶段发现阶段通过Beacon、Probe Request/Response帧交换设备能力信息认证阶段使用EAP-WSC协议完成M1-M8消息序列的安全认证配置阶段加密传输网络凭证如PSK密码连接阶段使用获取的凭证接入目标网络2. 管理帧中的WSC信息元素解析2.1 Beacon帧中的WSC宣告支持WPS的AP会在Beacon帧中携带WSC IE信息元素这就像商店门口挂的本店支持移动支付告示。通过分析Beacon帧我们可以获取以下关键信息// WSC IE基本结构示例 struct wsc_ie { u8 element_id; // 固定为221(0xDD) u8 length; // 后续数据长度 u8 oui[3]; // 00:50:F2 (WFA OUI) u8 oui_type; // 固定为0x04 // 后续为TLV格式的属性列表 };关键属性包括Wi-Fi Simple Configuration State标识设备是否已完成配置0x01未配置0x02已配置Configuration Methods支持的配置方法PIN码/PushButton等Device Password ID使用的密码类型默认PIN码为0x0000Selected Registrar标识是否存在可用Registrar0x01表示可用实测发现当路由器WPS功能开启但未激活时Selected Registrar通常为0x00当按下物理按钮或启用虚拟按钮后该值会变为0x01。2.2 Probe Request/Response交互细节当Enrollee主动扫描时会发送包含WSC IE的Probe Request帧。这里有个容易混淆的点Request Type属性在不同帧中的表现帧类型Request Type值含义Probe Request0x00仅查询信息不发起注册Probe Request0x01准备发起注册流程Association Request0x01必须为该值才能继续EAP-WSC在抓包分析中我经常看到设备先发送Request Type0x00的Probe Request探测周围AP待用户确认连接后再发送Request Type0x01的请求。3. EAP-WSC协议深度拆解3.1 EAP帧格式与分片机制EAP-WSC使用扩展类型2540xFE的EAP帧其结构就像俄罗斯套娃外层是标准EAP帧头中间是WSC特定的Vendor ID和Type内层才是真正的WSC消息// EAP-WSC帧结构示例 struct eap_wsc_frame { u8 code; // 1Request, 2Response u8 id; // 匹配请求与响应 u16 length; // 包含后续数据长度 u8 type; // 0xFE (Expanded Type) u32 vendor_id; // 0x00372A (WFA) u32 vendor_type; // 0x00000001 (WSC) u8 opcode; // WSC消息类型 u8 flags; // 分片控制标志 // 后续为WSC TLV属性 };分片处理是协议实现的难点之一。当消息超过MTU限制时需要设置MFMore Fragments标志位。这里有个坑第一个分片必须设置LFLength Field标志并携带完整消息长度后续分片则必须清除LF标志。接收方需要缓存所有分片直到收到MF0的最后一个分片。3.2 六类EAP-WSC消息详解WSC定义了六种核心消息类型每种都有特定用途WSC_Start初始化握手如同见面说你好WSC_ACK确认接收相当于点头回应WSC_NACK错误通知就像皱眉表示不解WSC_MSG承载M1-M8消息的快递箱WSC_Done流程完成信号WSC_FRAG_ACK分片传输的确认在开发hostapd的WSC模块时需要特别注意状态机转换。例如收到WSC_NACK后应该回退到初始状态而收到WSC_Done则要确保已正确保存配置。4. M1-M8消息序列的安全设计4.1 密钥派生与安全认证WPS的安全核心在于M1-M8消息序列整个过程就像精心设计的密文对话DH密钥交换M1/M2交换PKE/PKR生成共享密钥K_tmpK\_tmp g^{ab} \mod p其中a、b分别是Enrollee和Registrar的私钥派生加密密钥AuthKey HMAC-SHA256(K_tmp, N1 || EnrolleeMAC || N2)KeyWrapKey 前128位(AuthKey)双向认证通过E-Hash/R-Hash验证设备密码的正确性在调试时我曾遇到因Nonce生成问题导致的认证失败。后来发现必须确保N1/N2是强随机数否则会显著降低安全性。4.2 关键消息字段解析以M3消息为例它包含两个关键哈希值// M3消息关键字段 struct wsc_m3 { u8 version; u8 nonce[16]; // N2 u8 e_hash1[32]; // HMAC-SHA256(E-S1 || PSK1 || PKE || PKR) u8 e_hash2[32]; // HMAC-SHA256(E-S2 || PSK2 || PKE || PKR) // ... };这里PSK1/PSK2的生成很有讲究对于8位PIN码前4位用于PSK1后4位用于PSK2。这种分段验证机制使得暴力破解难度呈指数级增长。5. 协议实现中的典型问题5.1 兼容性处理要点在实际项目中我遇到过这些典型问题版本协商问题老设备可能只支持WSC 1.0需要特别处理Version2属性分片重组BUG部分实现未正确处理LF标志导致大消息传输失败状态机不同步Enrollee和Registrar状态不一致会造成死锁一个实用的调试技巧是使用wireshark的WSC解析插件可以直观查看各字段值。当遇到问题时首先检查Nonce和密钥相关字段是否正确。5.2 安全增强建议虽然WPS设计已经考虑安全性但在实现时还可以加强PIN码尝试限制实现类似AP锁定机制防止暴力破解DH参数检查验证收到的PKR/PKE是否在合法范围内时间戳验证防止重放攻击物理按钮超时通常设置为2分钟有效期在开发madwifi驱动时我们发现及时清除会话状态很重要。特别是在认证失败后必须清除所有临时密钥和Nonce避免信息泄露。理解WPS协议的全貌就像掌握了一套精密的舞蹈动作每个步骤都有其特定意义和时序要求。当看到设备通过几个简单的消息交换就能安全获取网络凭证时不得不感叹协议设计的精妙。这些年来我参与过多个WPS相关项目最深体会是表面简单的功能背后往往隐藏着复杂而严谨的技术体系。