b"\n_START_ARTICLE_\nIEEE 802.11i\n_START_SECTION_\nCaratteristiche\n_START_PARAGRAPH_\nIl documento \xc3\xa8 stato ratificato il 24 giugno 2004 e rappresenta un superset (estensione) del precedente standard Wired Equivalent Privacy (WEP) che aveva dimostrato di essere soggetto a errori concettuali di progetto. Prima dello standard 802.11i la Wi-Fi Alliance aveva introdotto il Wi-Fi Protected Access (WPA), che \xc3\xa8 anch'esso un sottoinsieme delle specifiche 802.11i._NEWLINE_Il WPA era stato introdotto per tamponare l'emergenza sicurezza dovuta al WEP e rappresenta solamente uno standard transitorio, mentre l'802.11i veniva terminato e perfezionato. La Wi-Fi Alliance ha deciso di chiamare le specifiche 802.11i con il nome di WPA2, per rendere semplice all'utente comune l'individuazione delle schede basate sul nuovo standard. L'802.11i utilizza come algoritmo crittografico l'Advanced Encryption Standard (AES) a differenza del WEP e del WPA che utilizzano l'RC4._NEWLINE_L'architettura dell'802.11i utilizza i seguenti componenti: IEEE 802.1x per autenticare (pu\xc3\xb2 essere utilizzato il protocollo EAP o un server di autenticazione) il protocollo RSN per tenere traccia delle associazioni e il CCMP per garantire la confidenzialit\xc3\xa0, l'integrit\xc3\xa0 dei dati e la certezza del mittente. Il processo di autenticazione avviene mediante un four-way handshake.\n_START_SECTION_\nIl four way handshake\n_START_PARAGRAPH_\nIl processo four way handshake (che pu\xc3\xb2 essere tradotto con stretta di mano a quattro vie) parte da due considerazioni. AP (Access Point, cio\xc3\xa8 il client) deve autenticarsi e la chiave di sessione utilizzata per cifrare i messaggi deve ancora essere calcolata. Per primo EAP dovrebbe scambiare la sua chiave privata (PMK, Pairwise Master Key) con AP. Ma questa chiave va rivelata il meno possibile e solo su un canale sicuro dato che \xc3\xa8 la parola chiave che protegge tutte le comunicazioni e quindi entra in funzione il four way handshake. Per prima cosa EAP trasmette ad AP una chiave temporanea PTK . La PTK \xc3\xa8 generata concatenando PMK, AP nonce (ANonce), STA nonce (Snonce) AP MAC address e STA MAC address. Il prodotto viene inviato a una funzione crittografica di hash._NEWLINE_Il protocollo utilizza la chiave temporanea GTK per decrittare il traffico multicast."