PTK是如何加密WLAN单播数据帧的？
1. References
- WLAN 4-Way Handshake如何生成PTK？-CSDN博客
2. 概述
在Wi-Fi网络中，单播、组播和广播帧的加密算法是由AP决定的。其中单播帧的加密使用PTK密钥，其PTK的密钥结构如下图所示：
PTK的组成如上图所示，由KCK、KEK、TK组成，每一部分的作用如下所示：
- EAPOL-Key Confirmation Key (KCK)：用于EAPOL消息的完整性校验，确保EAPOL-Key帧在传输过程中未被篡改。
- EAPOL-Key Encryption Key (KEK)：用于加密EAPOL-Key帧中的敏感数据，保护密钥材料。
- Temporal Key (TK)：用于加密数据帧中的实际数据包，保证数据传输的保密性。
2.1 TK加密数据帧的算法
如上描述，TK用于加密单播数据帧，其使用的加密算法是如何确定的了？其实使用那种加密算法进行单播帧的加密，在AP开启时就已经决定了，也能从Beacon报文中清晰的看到，具体如下所示，是一个WPA2-PSK CCMP的示例，从图中我们可以看出"Pairwise Cipher Suite"使用的是CCMP-128的算法，所以TK加密单播数据帧使用也就是AES-CCMP-128的算法了。具体算法我们这里就不再赘述，有机会再研究。
Note，“Cipher Suite”如下图所示：
2.2 CCMP(CTR with CBC-MAc protocol)
2.2.1 CCMP MPDU format
2.2.2 CCMP cryptographic encapsulation
2.2.3 CCMP decapsulation
相关文章：
PTK是如何加密WLAN单播数据帧的？
1. References WLAN 4-Way Handshake如何生成PTK？-CSDN博客 2. 概述 在Wi-Fi网络中，单播、组播和广播帧的加密算法是由AP决定的。其中单播帧的加密使用PTK密钥，其PTK的密钥结构如下图所示： PTK的组成如上图所示，由K…...
Django之登录权限系统
本文参考链接django之auth模块（用户认证） - chchcharlie、 - 博客园 (cnblogs.com) 执行完迁移命令，会自动生成admin表,迁移命令如下： python manage.py makemigrations python manage.py migrate 相关模块 from django.contrib …...
rust way step 1
install rust CARGO_HOME D:\rust\.cargo RUSTUP_HOME D:\rust\.rustup [dependencies] ferris-says "0.2" vscode 安装rust 插件 use ferris_says::say; // from the previous step use std::io::{stdout, BufWriter};fn main() {let stdout stdout();let m…...
视觉语言模型导论：这篇论文能成为你进军VLM的第一步
近些年，语言建模领域进展非凡。Llama 或 ChatGPT 等许多大型语言模型（LLM）有能力解决多种不同的任务，它们也正在成为越来越常用的工具。 这些模型之前基本都局限于文本输入，但现在也正在具备处理视觉输入的能力。如果…...
Postman工具基本使用
一、安装及基本使用 安装及基本使用参见外网文档：全网最全的 postman 工具使用教程_postman使用-CSDN博客 建议版本：11以下，比如10.x.x版本。11版本以后貌似是必须登录使用 二、禁止更新 彻底禁止postman更新 - 简书 host增加࿱…...
uni-app三部曲之三： 路由拦截
1.引言 路由拦截，个人理解就是在页面跳转的时候，增加一级拦截器，实现一些自定义的功能，其中最重要的就是判断跳转的页面是否需要登录后查看，如果需要登录后查看且此时系统并未登录，就需要跳转到登录页&…...
专注于国产FPGA芯片研发的异格技术Pre-A+轮融资，博将控股再次投资
近日，苏州异格技术有限公司（以下简称“异格技术”）宣布成功完成数亿元的Pre-A轮融资，由博将控股在参与Pre-A轮投资后，持续投资。这标志着继2022年获得经纬中国、红点中国、红杉中国等机构数亿元天使轮融资后࿰…...
【python】QWidget父子关系，控件显示优先级原理剖析与应用实战演练
✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，…...
CTF php RCE（三）
0x07 日志文件包含 判断类型 使用kali curl -I urlF12 打开F12开发者工具，选中之后F5刷新查看server类型即可 配置文件 直接包含或者访问如果有回显就是， NGINX：NGINX 的配置文件通常位于 /etc/nginx/ 目录下，具体的网站配…...
Android 注解的语法原理和使用方法
Android 注解的语法原理和使用方法 关于我 在 Android 开发中，注解（Annotation）是一种强大的工具，用于在代码中添加元数据。注解可以简化代码、提高可读性、减少样板代码，并且在一定程度上增强编译时的类型检查。本文…...
YOLOv10改进 | Conv篇 | 利用FasterBlock二次创新C2f提出一种全新的结构（全网独家首发，参数量下降70W）
一、本文介绍 本文给大家带来的改进机制是利用FasterNet的FasterBlock改进特征提取网络，将其用来改进ResNet网络，其旨在提高计算速度而不牺牲准确性，特别是在视觉任务中。它通过一种称为部分卷积（PConv）的新技术来减少…...
实验-ENSP实现防火墙区域策略与用户管理
目录 实验拓扑 自己搭建拓扑 实验要求 实验步骤 整通总公司内网 sw3配置vlan 防火墙配置IP 配置安全策略（DMZ区内的服务器，办公区仅能在办公时间内（9: 00- 18:00)可以访问，生产区的设备全天可以访问） 配置nat策…...
【游戏客户端】大话slg玩法架构（二）背景地图
【游戏客户端】大话slg玩法架构（二）背景地图 大家好，我是Lampard家杰~~ 今天我们继续给大家分享SLG玩法的实现架构，关于SLG玩法的介绍可以参考这篇上一篇文章：【游戏客户端】制作率土之滨Like玩法 PS：和之前…...
git-工作场景
1. 远程分支为准 强制切换到远程分支并忽略本地未提交的修改 git fetch origin # 获取最新的远程分支信息 git reset --hard origin/feature_server_env_debug_20240604 # 强制切换到远程分支，并忽略本地修改 2. 切换分支 1. **查看所有分支：**…...
coco dataset标签数据结构（json文件）
COCO数据集现在有3种标注类型：object instances（目标实例）, object keypoints（目标上的关键点）, 和image captions（看图说话），使用json文件存储。 NameImagesLabelstrain linkhttp:…...
GaussDB关键技术原理：高性能（四）
GaussDB关键技术原理：高性能（三）从查询重写RBO、物理优化CBO、分布式优化器、布式执行框架、轻量全局事务管理GTM-lite等五方面对高性能关键技术进行了解读，本篇将从USTORE存储引擎、计划缓存计划技术、数据分区与分区剪枝、列式存…...
总结之企业微信（一）——创建外部群二维码，用户扫码入群
创建外部群 企微接口中没有直接通过服务端API接口创建外部群 可以通过jssdk创建外部群：引用jssdk调用会话接口wx.openEnterpriseChat https://work.weixin.qq.com/api/doc/90000/90136/90511 创建外部群二维码 需要通过企业微信的应用，并且配置客户联…...
透视数据治理：企业如何衡量数据治理的效果？
在企业运营中，各个业务部门的成功与否都是直观且易于量化的，像销售部门卖了多少产品又为企业带来多少盈利，这些都能用具体的数字来说话。但当谈到数据治理的成效时，许多企业与决策者却感到迷茫。 数据治理的重要性不言而喻&#…...
ERC20查询操作--获取ERC20 Token的余额
获取ERC20 Token的余额 https://blog.csdn.net/wypeng2010/article/details/81362562 通过REST查询 curl -X POST --data-binary {"jsonrpc":"2.0","method":"eth_call","params":[{"from": "0x954d1a58c7a…...
Linux运维：MySQL中间件代理服务器,mycat读写分离应用实验
Mycat适用的场景很丰富，以下是几个典型的应用场景： 1.单纯的读写分离，此时配置最为简单，支持读写分离，主从切换 2.分表分库，对于超过1000万的表进行分片，最大支持1000亿的单表分片 3.多租户应…...
挑战杯推荐项目
“人工智能”创意赛 - 智能艺术创作助手：借助大模型技术，开发能根据用户输入的主题、风格等要求，生成绘画、音乐、文学作品等多种形式艺术创作灵感或初稿的应用，帮助艺术家和创意爱好者激发创意、提高创作效率。 - 个性化梦境…...
进程地址空间（比特课总结）
一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量 全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环 境变量会⾃动传递给⼦进程。 本地变量限制：本地变量只在当前进程(ba…...
《用户共鸣指数（E）驱动品牌大模型种草：如何抢占大模型搜索结果情感高地》
在注意力分散、内容高度同质化的时代，情感连接已成为品牌破圈的关键通道。我们在服务大量品牌客户的过程中发现，消费者对内容的“有感”程度，正日益成为影响品牌传播效率与转化率的核心变量。在生成式AI驱动的内容生成与推荐环境中࿰…...
Keil 中设置 STM32 Flash 和 RAM 地址详解
文章目录 Keil 中设置 STM32 Flash 和 RAM 地址详解一、Flash 和 RAM 配置界面（Target 选项卡）1. IROM1（用于配置 Flash）2. IRAM1（用于配置 RAM）二、链接器设置界面（Linker 选项卡）1. 勾选“Use Memory Layout from Target Dialog”2. 查看链接器参数（如果没有勾选上面…...
Nginx server_name 配置说明
Nginx 是一个高性能的反向代理和负载均衡服务器，其核心配置之一是 server 块中的 server_name 指令。server_name 决定了 Nginx 如何根据客户端请求的 Host 头匹配对应的虚拟主机（Virtual Host）。 1. 简介 Nginx 使用 server_name 指令来确定…...
Spring Boot面试题精选汇总
🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息 文章目录 Spring Boot面试题精选汇总⚙️ **一、核心概…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...
Git常用命令完全指南：从入门到精通
Git常用命令完全指南：从入门到精通 一、基础配置命令 1. 用户信息配置 # 设置全局用户名 git config --global user.name "你的名字"# 设置全局邮箱 git config --global user.email "你的邮箱example.com"# 查看所有配置 git config --list…...
人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent
安全大模型训练计划：基于Fine-tuning LLM Agent 1. 构建高质量安全数据集 目标：为安全大模型创建高质量、去偏、符合伦理的训练数据集，涵盖安全相关任务（如有害内容检测、隐私保护、道德推理等）。 1.1 数据收集 描…...
抽象类和接口（全）
一、抽象类 1.概念：如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象，这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法，包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中，⼀个类如果被 abs…...