【Wi-Fi/無線LAN】PSKの基礎や仕組みを解説

IT技術
この記事でわかること
  • Wi-Fi認証の基礎
  • PSK認証の基礎と仕組み

無線LANのことはだいたいわかる1冊です。
辞書的に手元に置いておくと便利です!

Wi-Fiの認証の種類

Wi-Fiを使用する際、使用して良い人とダメな人を識別するために認証を用います。
Wi-Fiの認証の種類に関しては以下の記事にまとめているのでご覧ください。

【図解】暗号化?認証?無線LAN/Wi-Fiの基本を解説
無線LANにおける暗号化方式と認証方式を解説しています。WPA2やWPA3についてやPSK認証、802.1x認証の仕組みも解説しています。

今回は認証の種類の1つであるPSKの深堀を行います。

PSKの基礎と仕組み

PSK認証とは

PSK認証とは、事前共有鍵(Pre-Shared Key)をを用いて認証する方式であり、無線LAN / WI-Fi利用時によく使用されます。

PSK認証でWi-Fiを使用する仕組みは以下です

  1. Wi-Fiを使用するための無線アクセスポイントで事前にPSK(パスフレーズ)を設定する。
  2. Wi-Fiを使用したいクライアント端末がアクセスポイントに接続するとパスワードを求められるため、1で設定したパスフレーズを入力する。
  3. 入力されたパスワードはアクセスポイントに送信され、アクセスポイント側でPSK(パスフレーズ)が一致するかどうかを確認する。
  4. PSK(パスフレーズ)が一致していれば接続を許可し、不一致であれば接続を拒否する。

また、PSK(パスフレーズ)は8文字以上63文字以下で指定する必要があります。

PSK認証のメリット・デメリット

PSK認証のメリット・デメリットを以下に挙げます。

メリット
  • 設定が簡単で導入が簡単。(家庭用Wi-Fiなどは初期設定不要のケースが多い)
  • 専用の認証サーバが不要なので初期費用を抑えることができる
デメリット
  • PSKが外部に漏洩すると、誰でもWi-Fiを利用することができる

上記のに記載の通り、PSK認証は設定が簡単であったり初期費用がかからない反面、PSKが漏洩した場合の不特定多数の危機がWi-Fi利用できてしまいます。
よって、PSK一般家庭や小規模オフィスなど比較的利用者が少な場合に適しています。

一方、大規模な環境で利用する場合は802.1x認証の利用が適しています。

【図解】暗号化?認証?無線LAN/Wi-Fiの基本を解説
無線LANにおける暗号化方式と認証方式を解説しています。WPA2やWPA3についてやPSK認証、802.1x認証の仕組みも解説しています。
【IEEE802.1x認証】EAP-PEAPの詳細解説
この記事でわかること 1x認証について EAP-PEAPの詳しい解説 認証を勉強するのに最適な一冊です! (function(b,c,f,g,a,d,e){b.MoshimoAffiliateObject=a;b=b||function()...
【IEEE802.1x認証】EAP-TLSの詳細解説
この記事でわかること 1x認証について EAP-TLSの詳しい解説 認証を勉強するのに最適な一冊です! (function(b,c,f,g,a,d,e){b.MoshimoAffiliateObject=a;b=b||function(){...

WPA-PSKの接続の流れ

WPA-PSK接続時の流れは以下となります。(WPA2でも同様)

  1. WPAのアソシエーション処理
  2. PMKの生成(Pairwise Master Key)
  3. PTKの生成(Pairwise Transient Key)
  4. GTKの生成(Group Transient Key)
  5. Temporal KeyとData MIC Keyの生成

1のWPAアソシエーション処理に関してはPSK認証に限らず、802.1x認証でも同様の流れとなります。
本記事では省略します。

WPAでは様々な鍵を使用して暗号化しますが、それらの鍵のマスターキーとなるのが2で生成するPMKです。
PMKの生成方法はPSK認証と802.1x認証で変わり、PSK認証ではPSKが使用されます。
※厳密にはWPAでは事前にユーザや管理者が設定するものはパスフレーズであり、パスフレーズからPSKが自動生成されます。

その後PMKを使用してPTK(ユニキャスト通信で使用される鍵)、GTK(マルチキャスト、ブロードキャスト通信で使用される鍵)、Temporal Key(暗号化用のTemporal Key)、Data MIC Key(改ざん検知用のData MIC Key)をそれぞれ生成し、これらの鍵を使用して暗号化通信を実現します。

タイトルとURLをコピーしました