PBKDF2-HMAC-SHA1

Question

为了为 WPA2 网络生成有效的成对主密钥，路由器使用 PBKDF2-HMAC-SHA1 算法。据我所知，sha1 函数执行了 4096 次来导出 PMK，但是我对该过程有两个问题。

请原谅伪代码。

1) SHA1 函数第一个实例的输入是如何格式化的？ SHA1("network_name"+"network_name_length"+"network_password")

是否按该顺序格式化，是网络名称、长度和密码的十六进制值还是纯 ASCII？

然后，根据我收集的信息，收到的 160 位摘要将直接输入另一轮哈希，无需任何额外的加盐。像这样： SHA1(“上一轮哈希的 160 位摘要”) 上升并重复。

2) 一旦发生这种情况，输出的 4096 次 256 位将用作成对主密钥。我不明白的是，如果 SHA1 产生 160 位输出，那么该算法如何得出密钥所需的 256 位？

感谢您的帮助。

Answer 1

是的，没错，为 WPA 网络生成二进制密钥的算法是：

key = PBKDF2(passphrase, ssid, 4096, 256)

PBKDF2 在 http://www.ietf.org/rfc/rfc2898.txt

它使用 HMAC 算法创建输入的摘要。 HMAC 可以使用任何哈希函数，正如您提到的，这里规范要求使用 SHA1。哈希是在 HMAC 算法内的中间状态上完成的：

H(K XOR opad, H(K XOR ipad, text))

（H=所选的哈希函数，K 是密码，文本为 ssid）

PBKDF2 重复此 HMAC 过程 4096 次。

HMAC算法： http://www.ietf.org/rfc/rfc2104

这里有一个源示例派生密钥：

https://www. codeblog.org/viewsrc/openssl-engine-0.9.6a/crypto/evp/p5_crpt2.c

int PKCS5_PBKDF2_HMAC_SHA1(const char *pass, int passlen,
   80:                            unsigned char *salt, int saltlen, int iter,
   81:                            int keylen, unsigned char *out)

salt 是 SSID，pass 是密码。