key - 为什么 WPA2-PSK key 长度限制为 63 个字符？

Question

我想知道为什么 WPA2-PSK 的密码仅限 63 个字符。它甚至不是 2 的幂，对我来说看起来很不寻常，但这个数字肯定有一些更深层次的含义。

Answer 1

PSK 是使用 PBKDF2 key 导出函数和 SHA1 作为伪随机函数从密码短语导出的。密码是一个 8-63 个字符的 ASCII 编码字符串。

PSK = PBKDF2(密码短语, ssid, ssidLength, 4096, 256)

PSK 为 32 字节(256 位)，通常显示为 64 个十六进制字符。

根据 802.11i 规范:

A pass-phrase is a sequence of between 8 and 63 ASCII-encoded characters. The limit of 63 comes from the desire to distinguish between a pass-phrase and a PSK displayed as 64 hexadecimal characters.

所以区别只是区分 64 十六进制字符 PSK 和 8-63 字符 ASCII 密码。