7.21  Cryptage WiFi : CCMP

• WPA : WiFi Protected Access.
• CCMP : Counter Mode with CBC MAC Protocol :
  • CBC pour Cipher Block Chaining ;
  • MAC pour Message Authentication Code.
• CCMP utilise Advanced Encryption Standard (AES).
• RC4 permettait de chiffrer des flux ...
• AES chiffre des paquets de 128 octets.
• Détail du champ données :
  

  1 byte	1 byte	1 byte	5 bits	1 bit	2 bits
  PN0	PN1	Reserved	Reserved	Extended ?	Key Number

  
  

  1 byte	1 byte	1 byte	1 byte	0-2292 bytes	8 bytes	4 bytes
  PN2	PN3	PN4	PN5	Data	MIC	ICV

• Méthode non encore attaquée, sécurité assurée ...
• ... sauf PSK et utilisation de protocoles pour les nuls (WPS).