WPA

貧弱なWEPに対処するために、次のような機能が盛り込まれている。

1. 認証の強化

   IEEE 802.1X認証サーバーを使うことで、個々のユーザーを認証する機能。

2. 鍵長の拡張

   初期化ベクトル(IV)を48ビットに、秘密鍵を128ビットに拡張した。

3. TKIP(Temporal Key Integrity Protocol)

   WPA-TKIPで使われている暗号化プロトコルである。

   クライアントごとに異なるキーを発行し、定期的に変更する機能。

4. AES(Advanced Encryption Standard)

   WPA-AESで使われている暗号化プロトコルである。

   TKIPは脆弱だが、AESは堅牢である。

5. MIC(Message Integrity Code)

   暗号化プロトコルの機能の一つで、メッセージが送信中に改竄されていないことを確認する機能。

   リプレイ攻撃の防止にも有効である。