master key

MK

Ein Master Key (MK) deutet immer auf eine Schlüsselhierarchie hin. Aus ihm werden der oder die nachrangigen Schlüssel abgeleitet.

802.11i, das ein gegenüber 802.1x überarbeitetes Sicherheitskonzept hat, ist ein Beispiel für eine Schlüsselhierarchie mit einem Master Key und mehreren daraus abgeleiteten Schlüsseln.

Schlüsselhierarchie von 802.11i

lexikon, kompendium, computer, it, elektronik

Um die Netzwerksicherheit in 802.11i zu gewährleisten, beinhaltet der Standard ein Schlüsselmanagement, bei dem der Authentifikations-Server (AS) bei erfolgreicher Authentifizierung zuerst einen Master-Schlüssel (MK) erzeugt, den er an das WLAN-Endgerät übermittelt. Dieser Master-Schlüssel repräsentiert die positive Zugriffsentscheidung zwischen dem Authentifizierungs-Server und dem WLAN-Endgerät und ist nur diesen beiden bekannt. Er wird ausschließlich für die erste Sitzung zwischen beiden Einheiten benutzt.

Aus diesem Master-Schlüssel wird in 802.11i der Pairwise Master Key (PMK) abgeleitet, aus dem wiederum der Pairwise Transient Key (PTK) und weitere Schlüssel abgeleitet werden.