1、问题描述开发MIFI过程中发现苹果手机连接热点显示安全性低2、问题分析抓MIFI空口分析如下相关群加密方式为TKIP但是组加密方式有两个CCMP和TKIP相关群加密方式为CCMP组加密方式CCMPTKIP、CCMP是两类无线加密协议而WPA、WPA2是两代Wi-Fi安全标准二者是加密实现方案与安全框架的对应关系具体关联如下WPA的核心加密方案TKIPWPA是Wi-Fi联盟为修补WEP漏洞推出的过渡性安全标准默认采用TKIP临时密钥完整性协议 作为核心加密算法它基于老旧的RC4流密码设计可在不升级硬件的前提下完成WEP的安全替换2002年正式纳入WPA标准体系。WPA2的强制加密方案CCMPWPA2是IEEE 802.11i正式落地后的安全标准强制要求采用CCMP计数器模式及密码块链消息认证码协议 作为核心加密机制该协议基于AES高级加密标准设计完全替代了WPA体系下的TKIP/RC4组合安全性大幅提升。3、修改方案关闭WPA模式系统使用openwrt通过uci设置加密方式例如# 设置加密方式为 WPA2-PSKuci set wireless.wifi-iface.encryptionpsk2相关加密方式类型psk WPA-PSK (不安全不推荐)psk2 WPA2-PSK (AES/CCMP)sae WPA3-SAE (纯 WPA3)sae-mixed WPA2/WPA3 混合模式 (推荐)