802.11i

  • CCMP (Cipher Block Chaining MAC protocol - 128 bitové šifrovanie pomocou AES

  • TKIP (Temporal Key Integrity Protocol) - každý paket sa šifruje unikátnym WEP kľúčom, generovaným jednocestnou transformáciou zo základneho kľúča a sekvenčne iterajúceho inicializačného vektora (IV). Po vyčerpaní IV (16.7 mil kombinácií) je nutné regenerovať základný WEP kľúč pomocou 802.1x. Integrita rámcov je realizovaná pomocou MIC (Message Integrity Check), čo predstavuje 32-bitovú hodnotu získanú z náhodnej hodnoty, hlavičky rámca, obsahu rámca a jeho sekvenčného čísla, odolnú voči zámene bitov - nie je možne falšovať rámce, viacnásobné použiť IV

  • WRAP (Wireless Robust Authenticated Protocol)

  • Manažment klúčov a úplné nahradenie RC4 za AES

  • EAP a Radius štandart