OSI モデルのどのレイヤーが WLAN の暗号化を担当していますか?

OSI モデルのどのレイヤーが WLAN の暗号化を担当していますか?

WEP と WPA/WPA2 は 802.11 MAC フレームのペイロードを暗号化し、MAC はデータリンク層 (レイヤー 2) の下にあることがわかっているので、レイヤー 2 でも暗号化が行われると想定できますか?

少なくとも HTTPS などのプロトコルでは、レイヤー 6 で暗号化が行われることは確かです。

前もって感謝します。

答え1

802.11 プロトコル IEEE 802 標準委員会は、OSI モデルのデータ リンク層に対して、論理リンク制御 (LLC) とメディア アクセス制御の 2 つの個別の層を定義します。IEEE 802.11 ワイヤレス標準は、次の図に示すように、物理層と、LLC 層まで通信するメディア アクセス制御 (MAC) 層の仕様を定義します。

ソース

^-要約: IEEE 802.11は2層以上


から:無線LANのメディアアクセス制御(MAC)および物理層(PHY)仕様 802.11 リファレンス モデル

WEP、TKIP、および CCMP サービスの実際の実装は、LLC および MAC サブレイヤーより上の他のレイヤーに対して透過的です。


暗号化はレイヤー2で行われる

答え2

難しいですね、私はこの分野の専門家ではないのですが、レイヤー1と1/4くらいだと思います

たとえば、WPA2 は IEEE 802.11 拡張で文字 で定義されていますi。レイヤー 1 は通常、信号の物理的特性とエンコーディング (+暗号化) を定義するため、間違いなくここに属していると思います。

反対側には、L2 に似た通信がいくつかあります。すべてのワイヤレス クライアントには独自の MAC のようなアドレス (BSSID) があり、暗号化用のキーを交換しているため、レイヤー 2 を指す要素がいくつかありますが、レイヤー 1 に非常に近いものです。

ISO/OSIモデルは理論上のものであり、実際に使用される多くのプロトコルは厳密に1つの層に分割できないため、私の意見ではレイヤー1.25です。

編集: L2 と L3 を接続している wlan 経由で ARP 要求などを実行できるため、L2 より高くすることは絶対にできません。

関連情報