24 -
Access point kemudian mendekripsikan chalengge text, apabila hasilnya cocok dengan chalenge text yang dibuat access point, maka access point
akan mengirimkan paket shared key authentication yang mengandung informasi bahwa otentikasi berhasil. Dan sebaliknya access point akan
mengirimkan paket shared key authentication response yang mengandung informasi bahwa otentikasi gagal.
b. Open System Authentication, yaitu mengotentikasi siapapun yang
melakukan permintaan untuk melakukan proses otentikasi dengan access point. Sebenarnya hal ini berarti tidak dilakukan proses otentifikasi apapun
mall authentication. Tahapan proses otentikasi ini adalah sebagai berikut Gambar 16
. -
Proses otentikasi dimulai dengan wireless user mengirimkan pesan open system authentication request, yang mengandung informasi mengenai
MAC Address sebagai alamat asal source address pada paket 802.11. -
Access point membalas pesan yang diterima dari wireless user dengan mengirimkan pesan open system authentication response yang
menandakan berhasil atau tidaknya proses otentifikasi tersebut.
Gambar 16 Open System Autentication
[MIC04]
• Lapisan Kendali Akses WEP. WEP sebenarnya tidak mendefinisikan secara
standar proses yang dilakukan dalam akses kontrol. Namun kebanyakan access point menyediakan layanan untuk akses kontrol dengan menyediakan sebuah
daftar yang disebut dengan access control link ACL yaitu MAC Address dari
masing-masing wireless user yang mempunyai hak akses kedalam jaringan.
25
• Enkripsi dan Integritas Data dalam WEP. WEP memberikan jaminan ke-
amanan confidentiality dengan mengenkripsikan setiap paket data yang dikirimkan. Algoritma enkripsi yang digunakan WEP adalah algoritma enkripsi
RC4, yaitu algoritma simetrik stream chiper yang diciptakan Ron Rivers dari RSA security dengan panjang kunci 40 bit atau 104 bit. Initialization Vector
yang digunakan dalam WEP adalah sepanjang 24 bit, sehingga seringkali WEP dikenal dengan penggunaaan kunci 64 bit atau 128 bit yang sebenarnya adalah
panjang kunci sebenarnya ditambah dengan panjang Initialization Vector. WEP juga menyediakan jaminan keamanan integritas data dengan menyediakan
Integrity Check Value ICV sepanjang 32 bit yang dihitung untuk setip paket data yang dikirimkan.
a. Kunci WEP. Ada dua macam tipe dari kunci WEP yang didefinisikan dalam
standar IEEE.802.11 yaitu: - Default Key, yaitu dimana semua mobile device dengan access point
menggunakan kunci yang sama. - Key Kapping Key, yaitu dimana setiap mobile device mempunyai kunci
yang unik dengan access point. Biasanya penggunaan key maping key digunakan secara bersamaan dengan
penggunaan default key. Pengiriman pesan yang sifatnya unicast message, yaitu pesan yang dikirimkan ke satu alamat tujuan saja menggunakan key
mapping key, sedangkan untuk pengiriman multicast message, yaitu pesan yang dikirimkan ke beberapa alamat tujuan sekaligus, dan broadcast
message yaitu pesan yang dikirimkan ke semua alamat tujuan dilakukan dengan menggunakan default key. Kunci pada WEP mempunyai
karakteristik sebagai berikut. - Panjangnya pasti fixed, yaitu 40 bit atau 104 bit.
- Statik, tidak ada perubahan dalam kunci kecuali melalui rekonfigurasi. - Shared, access point dan mobile device mempunyai kunci yang sama.
- Simetrik, yaitu kunci yang sama digunakan baik untuk proses enkripsi maupun deskripsi.
26 Kunci WEP tetap sama selama tidak dilakukan konfigurasi ulang. Yang
membuat perbedaan kunci enkripsi pada setiap paket adalah initialization vector yang diganti secara periodik. Cara paling ideal untuk memelihara
efektifitas dari WEP adalah mengganti initialization vector untuk setiap paket yang dikirimkan, sehingga setiap paket akan dienkripsi dengan
kombinasi initialization vector dan kunci WEP yang berbeda. Pendistribusian kunci WEP tidak didefinisikan dalam standar IEEE 802.11
sehingga pendistribusian kunci diasumsikan dilakukan melalui saluran rahasia yang tidak bergantung pada standar IEEE.802.11.
b. Proses Enkripsi WEP, proses dekripsi paket adalah:
