4. WPA3协议：SAE握手、OWE、DPP、WPA3过渡模式
WPA3 是 Wi-Fi 联盟在 2018 年推出的新一代安全协议。说实话，它并不是一个全新的协议，而是在 WPA2 的基础上做了关键性的补强。我最早接触 WPA3 是在一次企业无线网络升级项目中，客户抱怨 WPA2 的 PSK 模式太容易被暴力破解。嗯，那时候我就意识到，WPA3 的 SAE 握手确实是个好东西。
这一章我们重点拆解 WPA3 的四个核心模块：SAE 握手、OWE、DPP，以及过渡模式。你想想看，搞懂了这些，你就能在实际部署中做出正确的选择。
4.1 SAE握手：告别PSK的暴力破解
SAE（Simultaneous Authentication of Equals）是 WPA3-Personal 的核心。它替代了 WPA2 的 4 次握手，采用了一种叫做「蜻蜓」的密码学协议。
说白了，SAE 最大的改进就是：即使攻击者拿到了你握手时的数据包，也无法离线暴力破解密码。为什么？因为 SAE 使用了 有限域上的椭圆曲线密码学，每次握手都引入了随机数，使得离线字典攻击彻底失效。
核心差异：WPA2 4次握手 vs WPA3 SAE握手
| 特性 | WPA2 4次握手 | WPA3 SAE握手 |
|---|---|---|
| 抗离线暴力破解 | 弱（可抓包离线跑字典） | 强（每次握手随机化） |
| 前向安全性 | 无 | 有（会话密钥独立） |
| 密码暴露风险 | 握手阶段可泄露密码信息 | 零知识证明，不泄露密码 |
| 握手轮次 | 4次 | 2次（Commit + Confirm） |
我在项目中遇到过一件事：一个客户用了 WPA2，密码是 "Password123!"，结果被隔壁用 GPU 跑了一天就破了。换成 WPA3 的 SAE 之后，同样的密码，攻击者抓了包也只能干瞪眼。
SAE握手的两个阶段
- Commit 阶段：客户端和 AP 各自生成一个随机数，基于椭圆曲线生成共享秘密。这个阶段不传输密码本身，只传输承诺值。
- Confirm 阶段：双方验证对方确实知道密码。通过一个零知识证明机制完成，密码从未在线路上明文出现。
我的建议：在配置 WPA3 时，尽量选择 SAE 的群组 19（256位椭圆曲线）。这是目前兼容性和安全性最平衡的选择。群组 21（521位）虽然更安全，但部分老旧客户端不支持。
4.2 OWE：开放网络也能加密
OWE（Opportunistic Wireless Encryption）是 WPA3 针对开放网络的一个补丁。你想想看，咖啡馆、机场的开放 Wi-Fi，数据完全是明文传输的。OWE 解决了这个问题——它让客户端和 AP 之间自动协商一个加密密钥，不需要用户输入密码。
我记得有一次在机场做安全审计，用 Wireshark 抓了 5 分钟开放网络的包，就看到了好几个人的聊天记录。嗯，这太可怕了。OWE 就是用来堵这个漏洞的。
OWE 的工作原理其实很简单：
- AP 广播一个特殊的 SSID，标识自己支持 OWE
- 客户端连接时，通过 Diffie-Hellman 密钥交换生成一个临时密钥
- 后续所有数据都用这个密钥加密
注意：OWE 只提供加密，不提供身份认证。也就是说，你仍然无法确认你连接的是不是真正的 AP。要解决这个问题，需要结合 DPP 或者企业级认证。
4.3 DPP：扫码就能连Wi-Fi
DPP（Device Provisioning Protocol），也叫 Wi-Fi Easy Connect。它的目标很明确：让配网变得像扫码支付一样简单。
我最早接触 DPP 是在智能家居项目中。用户抱怨说家里的智能灯泡配网太麻烦，要打开 App、输入密码、等待连接……DPP 彻底改变了这个流程。
DPP 的核心角色有两个：
- Configurator（配置器）：通常是手机 App，负责生成和分发凭证
- Enrollee（注册者）：需要配网的设备，比如智能灯泡、门锁
配网流程分三步：
- 扫码/碰触：Enrollee 展示一个二维码（包含公钥），Configurator 扫描
- 认证：双方通过公钥加密验证身份
- 配置下发：Configurator 把 Wi-Fi 密码（或更安全的凭证）加密发送给 Enrollee
DPP 的优势：
- 不需要用户手动输入密码
- 支持 WPA2 和 WPA3 凭证
- 可以批量配置多个设备
- 凭证可以设置有效期，过期自动失效
4.4 WPA3过渡模式：兼容旧设备的折中方案
现实很骨感。你不可能一夜之间把所有设备都换成支持 WPA3 的。所以 WPA3 定义了一种过渡模式（Transition Mode）。
过渡模式的核心思路是：AP 同时广播两个 SSID，一个用 WPA3，一个用 WPA2。客户端根据自己的能力选择连接哪个。
我在一个校园网升级项目中用过这个模式。当时有 3000 多台学生笔记本，其中大概 20% 不支持 WPA3。如果直接切到纯 WPA3，那 600 台设备就上不了网了。过渡模式帮我平稳过渡了一年，等旧设备淘汰后再切到纯 WPA3。
避坑指南：我曾经在过渡模式下遇到过一个坑——某些老旧客户端在扫描时会看到两个同名 SSID，导致连接不稳定。解决办法是：在两个 SSID 的名称上做区分，比如 "MyWiFi" 和 "MyWiFi-5G"，让用户手动选择。
4.5 知识体系总览
下面这张图帮你理清 WPA3 四个核心模块的关系：
4.6 实战配置建议
根据我的经验，不同场景下的配置策略完全不同：
| 场景 | 推荐配置 | 注意事项 |
|---|---|---|
| 家庭网络 | WPA3-Personal (SAE) | 确保所有设备支持 WPA3，否则用过渡模式 |
| 企业办公 | WPA3-Enterprise (192位模式) | 需要 RADIUS 服务器支持 |
| 公共热点 | OWE + 门户认证 | OWE 只加密传输，不提供身份认证 |
| 智能家居 | DPP 配网 + WPA3-Personal | DPP 扫码配网，用户体验最好 |
| 混合环境 | WPA3 过渡模式 | 定期检查客户端兼容性，逐步淘汰 WPA2 |
我的个人习惯：在部署 WPA3 之前，我会先用抓包工具（比如 Wireshark）确认环境中所有设备的 WPA3 兼容性。你可以在 Beacon 帧中看到 AP 广播的 RSNE（Robust Security Network Element），里面会标明支持的安全协议版本。
好了，WPA3 的四个核心模块就讲到这里。SAE 解决了暴力破解问题，OWE 让开放网络不再裸奔，DPP 简化了配网流程，过渡模式帮你平稳升级。搞懂了这些，你在实际项目中就能游刃有余了。