无线网络中的TKIP和AES有区别么？

Posted 2023-03-04

加密类型设置成AES就无法上网，改成TKIP就可以上了
可是之前一直都是AES的，这两天突然就不行了，改成TKIP就可以上了。
请问这有影响么？
家里另外一台的设置时AES的。。。会有什么冲突么？

一、安全性能不同

TKIP本质上是一个WEP补丁，解决了攻击者通过获得少量的路由器流量解析出路由器密钥的问题。TKIP还提供了一个较为完善的安全升级，但是对于保护网络不受黑客攻击上不够全面。

AES是一个完全独立的加密算法，远远优于任何TKIP提供的算法，该算法有128位，192位或256位的分组密码。所以AES安全性能比TKIP好。

二、速度不同

TKIP是一种过时的加密方法，而且除了安全问题，它还会减缓系统运行速度，速度会减慢至54Mbps。

支持WPA2-AES加密的802.11ac理想条件下最大速度为3.46Gbps。所以AES的运行速度相较于TKIP要快。

三、密钥长度不同

TKIP中密码使用的密钥长度为128位，这就解决了WEP密码使用的密钥长度过短的问题。

AES 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。

参考资料来源：百度百科-TKIP

百度百科-AES

参考技术A

1、传输速度不同

AES比TKIP采用更高级的加密技术，如采用TKIP，网络的传输速度就会被限制在54Mbps以下。

2、安全性能不同

AES安全性比 TKIP 好。

TKIP在设计时考虑了当时非常苛刻的限制因素：必须在现有硬件上运行，因此不能使用计算先进的加密算法。而且在使用TKIP算法时路由器的吞吐量会下降3成至5成，大大地影响了路由器的性能。

3、适用情况不同

TKIP加密算法经常在老的无线网卡上使用，适用于802.1x无线传输协议，TKIP中密码使用的密钥长度为128位；

AES加密算法是在新无线网卡上使用，适用于802.11n无线传输协议，AES加密数据块和密钥长度可以是128比特、192比特、256比特中的任意一个。

参考资料来源：百度百科-TKIP

参考资料来源：百度百科-aes

参考技术B

不同设备之间WDS时尽量使用较简单的加密方式，提高兼容性，你的问题应该属于兼容性问题，一下是为什么使用tkip加密成功率更高的原因以及扩展资料。
WPA 加密模式：
通过选择合适的加密模式，快速完成无线网络的加密配置。
TKIP：
Temporal Key Integrity Protocol（临时密钥完整性协议），这是一种旧的加密标准。
AES：
Advanced Encryption Standard（高级加密标准），安全性比 TKIP 好，推荐使用。
TKIP+AES：
同时启用 TKIP 和 AES 加密模式。

拓展资料：

TKIP

TKIP是IEEE802.11i规范中负责处理无线安全问题的加密协议。

AES高级加密标准）

高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。

参考技术C 在IEEE 802.11i规范中，TKIP: Temporal Key Integrity Protocol（暂时密钥集成协议）负责处理无线安全问题的加密部分。TKIP在设计时考虑了当时非常苛刻的限制因素：必须在现有硬件上运行，因此不能使用计算先进的加密算法。

TKIP是包裹在已有WEP密码外围的一层“外壳”。TKIP由WEP使用的同样的加密引擎和RC4算法组成。不过，TKIP中密码使用的密钥长度为128位。这解决了WEP的第一个问题：过短的密钥长度。

TKIP的一个重要特性，是它变化每个数据包所使用的密钥。这就是它名称中“动态”的出处。密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。混合操作在设计上将对无线站和接入点的要求减少到最低程度，但仍具有足够的密码强度，使它不能被轻易破译。

利用TKIP传送的每一个数据包都具有独有的48位序列号，这个序列号在每次传送新数据包时递增，并被用作初始化向量和密钥的一部分。将序列号加到密钥中，确保了每个数据包使用不同的密钥。这解决了WEP的另一个问题，即所谓的“碰撞攻击”。这种攻击发生在两个不同数据包使用同样的密钥时。在使用不同的密钥时，不会出现碰撞。

以数据包序列号作为初始化向量，还解决了另一个WEP问题，即所谓的“重放攻击（replay attacks）”。由于48位序列号需要数千年时间才会出现重复，因此没有人可以重放来自无线连接的老数据包：由于序列号不正确，这些数据包将作为失序包被检测出来。

被混合到TKIP密钥中的最重要因素是基本密钥。如果没有一种生成独特的基本密钥的方法，TKIP尽管可以解决许多WEP存在的问题，但却不能解决最糟糕的问题：所有人都在无线局域网上不断重复使用一个众所周知的密钥。为了解决这个问题，TKIP生成混合到每个包密钥中的基本密钥。无线站每次与接入点建立联系时，就生成一个新基本密钥。这个基本密钥通过将特定的会话内容与用接入点和无线站生成的一些随机数以及接入点和无线站的MAC地址进行散列处理来产生。由于采用802.1x认证，这个会话内容是特定的，而且由认证服务器安全地传送给无线站。

AES（高级数据加密标准 ）

对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击，可变长密钥和分组是该体制的设计要点。

AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。

AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。1998年NIST开始AES第一轮分析、测试和征集，共产生了15个候选算法。1999年3月完成了第二轮AES2的分析、测试。2000年10月2日美国政府正式宣布选中比利时密码学家Joan Daemen 和 Vincent Rijmen 提出的一种密码算法RIJNDAEL 作为 AES.

在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被AES代替。流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。

AES提供了比 TKIP更加高级的加密技术， 现在无线路由器都提供了这2种算法，不过比较倾向于AES。TKIP安全性不如AES，而且在使用TKIP算法时路由器的吞吐量会下降3成至5成，大大地影响了路由器的性能。 参考技术D 首先回答你的问题：不同设备之间WDS时尽量使用较简单的加密方式，提高兼容性，你的问题应该属于兼容性问题，一下是为什么使用tkip加密成功率更高的原因以及扩展资料。
WPA 加密模式：
通过选择合适的加密模式，快速完成无线网络的加密配置。
TKIP：
Temporal Key Integrity Protocol（临时密钥完整性协议），这是一种旧的加密标准。
AES：
Advanced Encryption Standard（高级加密标准），安全性比 TKIP 好，推荐使用。
TKIP+AES：
同时启用 TKIP 和 AES 加密模式。
WPA无线密码：
建议您采用“WPA-PSK/WPA2-PSK”混合安全模式，并采用“AES” 加密模式。这样可以在保证无线网络工作效率的前提下，确保无线网络的高安全性。