中国船舶集团有限公司第七一〇研究所 杨君
摘 要
随着人们生活水平的提高，越来越多的人开始关注健康生活，包括饮食、运动、睡眠等生活的方方面面。作为身体参数检测设备，体脂秤已经是家庭中不可或缺的产品。体脂秤能够检测包括体重、BMI、体脂肪、体水分等身体多项指标，综合反馈人体当前的健康状况，同时配合App使用，记录测量结果，展示体脂历史变化，提供多项身体参数的分析，已经成为了很多家庭生活的一部分。
体脂秤作为一个物联网终端设备，很多会使用Wi-Fi模块来传输相关数据，但是Wi-Fi网络覆盖范围有一定的局限，而且网络可能会不稳定。本文对一例非典型网络连接故障进行分析，来学习和了解TKIP和AES二种不同的安全加密协议。
关键词：Wi-Fi TKIP AES
最近在使用华为智能体脂秤3Pro时，发现体脂秤数据经常不能同步到华为手机 “运动健康APP”（手机型号为Mate40Pro）上，开始以为是设备电池电量不足，在更换了新的电池之后，故障依旧。于是在“运动健康APP”上删除了“华为智能体脂秤3Pro”设备，重新添加设备时发现了问题，每次配置设备网络到99%就卡了壳，如图1、图2所示。反复重复了十几次均无法解决问题，包括重新启动了路由器、手机、体脂秤等设备。
图1 Wi-Fi配置卡壳
图2 Wi-Fi配置失败提示
初步判断路由器配置可能会有问题，路由器型号为“H3C_Magic_B1”,在使用华为智能体脂秤之前，一直比较稳定。针对Wi-Fi可能出现的典型故障，逐一进行了排查：
1、华为智能体脂秤3Pro暂不支持Wi-Fi的5G网络，如果设备连接的是5G网络，应更换连接24G网络，不建议使用默认开启“双频（24G/5G）合一”模式，如图3、图4所示。
2、路由器SSID（WLAN名称）不能有汉字或特殊符号，SSID和密码不能太过复杂（不建议超过16位），如果SSID和密码有更改，需重新配网，建议更改成字母+数字这种形式。
3、距离远近会影响Wi-Fi的性能。若距离过远会导致Wi-Fi信号不足，影响连接稳定性，请尽量将体脂秤靠近路由器，并且中间不要有东西遮挡着，同时还应查看路由器当前的连接设备是否过多。
4、路由器WLAN设置正确，建议不要隐藏广播、不要设置MAC地址过滤、黑白名单以及不要开启防蹭网等功能。
图3 Wi-Fi设置
图4 Wi-Fi设置开启双频合一
排查故障工作进行了整整一天，但最终还是没有解决问题，是不是路由器的部分高级设置没有设置正确，才造成现在大部分设备（例如台式机、手机）都能上网，部分物联网设备无法正常联网？带着这个疑问，仔细检查了路由器的高级设置，在“是否加密”和“加密协议”这二项的设置有点拿不准，如图5、图6所示。
使用过无线路由器的都知道，在搭建一个无线网时，是必须设无线网密码的，以保证没有授权的人无法接入连接进网络。无线路由器主要提供了三种无线安全类型：WEP、WPA/WPA2以及WPA-PSK/WPA2-PSK，不一样的安全类型安全设置是不一样的：
1、WEP（Wired Equivalent Privacy）：有线等效保密协议，是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。它是一种老式的加密方式，在2003年时就被WPA加密所淘汰，由于其安全性能存在较多不足，很容易被专业人士攻破，不过对于非专业人来说还是比较安全的。其次由于WEP采用的是IEEE 80211技术，而现在无线路由设备基本都是使用的IEEE 80211n技术。因此，当使用WEP加密时会影响无线网络设备的传输速率，如果是以前的老式设备只支持IEEE 80211的话，那么无论使用哪种加密都可以兼容，对无线传输速率没有什么影响。
图5 是否加密
图6 加密协议
2、WPA/WPA2(Wi-Fi Protected Access)：Wi-Fi网络安全存取协议，有WPA和WPA2二个版本，是一种保护无线电脑网络安全的系统，它是研究者在WEP中找到的几个弱点而产生的。它继承了WEP的基本原理而又弥补了其缺点，因为加强了生成加密密钥的算法，即使攻击者收集到分组信息并对其进行解析，也无法计算出通用密钥，还同时增加了防止数据中途被篡改的功能和认证功能。WPA2是WPA的增强型版本，新增了支持AES的加密方式。
WPA/WPA2是一种比WEP强壮的加密算法，挑选这种安全类型，路由器将选用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全形式。因此，一般普通家庭用户几乎使用不到这种方式，只有企业用户为了无线加密更安全才会使用此种加密方式，在设备连接无线WI-FI时需要Radius服务器认证，而且还需要输入Radius密码。
3、WPA-PSK/WPA2-PSK(Wi-Fi Protected Access-Pre Shared Key)：其实是WPA/WPA2的一种简化版别，PSK（Pre Shared Key）预共用密钥模式，也称为个人模式,是设计给负担不起 8021X 验证服务器的成本和复杂度的家庭和小型公司网络使用的。它是我们现在家庭网络用户经常设置的加密类型，不过需要注意的是它有TKIP和AES两种加密协议。
（1）TKIP（Temporal Key Integrity Protocol）：暂时密钥集成协议，负责处理无线安全问题的加密部分，TKIP是包裹在已有WEP密码外围的一层“外壳”， 这种加密方式在尽可能使用WEP算法的同时消除了已知的缺点，例如：WEP密码使用的密钥长度为40位和128位，40位的钥匙是非常容易破解的，而且同一局域网内所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全，而TKIP中密码使用的密钥长度为128位，这就解决了WEP密码使用的密钥长度过短的问题。
TKIP另一个重要特性就是变化每个数据包所使用的密钥，这就是它名称中“动态”的出处。密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。混合 *** 作在设计上将对无线站和接入点的要求减少到最低程度，但仍具有足够的密码强度，使它不能被轻易破译。WEP的另一个缺点就是“重放攻击（replay attacks）”，而利用TKIP传送的每一个数据包都具有独有的48位序列号，由于48位序列号需要数千年时间才会出现重复，因此没有人可以重放来自无线连接的老数据包：由于序列号不正确，这些数据包将作为失序包被检测出来。
（2）AES（Advanced Encryption Standard）：高级加密标准，是美国国家标准与技术研究所用于加密电子数据的规范，该算法汇聚了设计简单、密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行处理并且可以抵抗所有已知攻击等优点。它是一个迭代的、对称密钥分组的密码，可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。通过分组密码返回的加密数据 的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换和替换输入数据。AES是一个真正的加密算法，不仅仅用于Wi-Fi网络的类型，已经成为一个加密标准，许多家庭网络使用了这个加密标准，不过也需要更新相应路由器硬件。
（3）AES与TKIP的安全性比较：TKIP本质上是一个WEP补丁，解决了攻击者通过获得少量的路由器流量解析出路由器密钥的问题，为了解决这个问题，TKIP每隔几分钟就给出新的密钥，不给攻击者提供足够的数据来破译密钥或算法所依赖的RC4流加密。虽然当时TKIP还提供了一个较为完善的安全升级，但是对于保护网络不受黑客攻击上，它还是存在着不足，其中最大的漏洞被称为“chop-chop attack”，是发生在加密本身释放之前的攻击。攻击者可以利用chop-chop attack截获并分析网络中产生的数据，并最终破译出密钥、明文显示其中的数据。
AES是一个完全独立的加密算法，远远优于TKIP提供的算法。该算法有128位，192位或256位的分组密码。简单来说，我们需要将明文转换为密文，如果没有加密密钥，那么接收的密文看起来就像一个随机字符串。对于传输的另一端设备或人只要拥有密钥，解密后数据就便于观看。路由器端拥有第一密钥，在发送前对数据进行加密。而计算机端拥有第二个密钥，用来解密传输的内容，加密级别（128，192或256位）决定了“混乱数据”的量，这种情况下就会产生大量组合让攻击者无法破解。即使最小级别128位的AES加密，理论上来说也已经牢不可破了，因为就当前的计算能力也需要超过100亿亿年才能破解这个加密算法。
（4）AES与TKIP间的速度比较：TKIP是一种过时的加密方法，而且除了安全问题，它还会减缓系统运行速度。现在大多数较新的路由器（任何80211n版本或更新）都默认为WPA2-AES加密，如果你有一个旧的路由器，或者出于某种原因选择WPA-TKIP加密，那么电脑运行速度会大大减慢。
如果在任何80211n的路由器或更新版的安全选项启用WPA TKIP，速度会减慢至54Mbps，因为这个安全协议是为了确保在旧的路由器上正常工作，而支持WPA2-AES加密的80211ac理想条件下最大速度为346Gbps，所以理论上说来AES相较于TKIP要快很多！
AES提供了比 TKIP更加高级的加密技术， 现在无线路由器都提供了这2种算法，不过比较倾向于AES。TKIP安全性不如AES，而且在使用TKIP算法时路由器的吞吐量会下降30%-50%，大大地影响了路由器的性能。回想最近使用WI-FI刷抖音时，经常感觉网速不给力，刚开始以为是网速问题，现在回想起来，与使用TKIP有一定的关系。 笔者猜测华为智能体脂秤为了网络安全，已不再支持TKIP这个比较古老的安全协议，果断修改了路由器“加密协议”为“AES”，然后重新启动路由器之后，华为智能体脂秤3Pro这个非典型网络连接故障就彻底的被解决了！投资一家干洗店，可能除了房屋租金装修之外，干洗机设备采购就是最大的投资了吧。很多人为了节省这部分成本，都会想尽办法降低干洗机设备的投入资金，不过这并不是聪明的行为。品质不过硬的干洗设备无疑会给你的店铺埋下很多隐患。例如设备老化，损坏的维修投入，因为设备故障而导致的店铺干洗项目的停摆，收入中断，或者清洗衣物效果不理想而导致的顾客投诉，客源的流失等等，这更是巨大的损失。想到这些，我果断的决定投资干洗店首选澳贝森科技干洗，澳贝森科技干洗的所有干洗设备都进口自德国，品质过硬，而且各种大中小型号以及干洗功能种类繁多，可以根据自己的店面实际情况进行选择。既保证了品质，又能节省合理的成本。而且澳贝森科技干洗总部会对于所有的干洗设备进行售后跟踪，不会让投资者因此而售后无门。澳贝森科技干洗的干洗技术以及良好的口碑都离不开这些先进的机器设备。
开个科技店铺设备我的总投资在5万，包络所以设备，加盟费，很技术
辰哥，不用担心我，再加十场拳赛我还能撑得下来，我感觉这段时间进步很大，和我比赛的拳手才应该担心才是。”
黑子永远自信得一塌糊涂，并不在意自己的合同变成胜二十五场。
“辰哥，凭你的技巧，力量虽然有些不足，但只是打赢五场c级拳赛，不是什么难事。”
黑子笑呵呵的说道，别人不知道苏辰的实力，他是最清楚了。
他之所以实力进步如此之快，很大功劳都是苏辰手把手教导出来的。
只是因为苏辰身为陪练不许反击只能硬挨，这秘密没人知道罢了。
苏辰天生对力量敏感，借力打力技巧用得十分精妙，陪练时借力只为卸力少受伤，完整的拳法却永远打不出去。
借力打力就如同画一个圆，苏辰挨打的时候，每次画的只是半个圆。
就这样，他还是在疯狗的全力攻击下撑了过来，想想就能知道了苏辰的厉害。
黑子之前反对苏辰打c级拳赛，其实也只不过是想要迷惑铁狼等人。
打十五场太多，等到苏辰的实力全都暴露，后面的比赛就会越来越艰难，甚至有很大危险。
打五场却刚刚好。
面对三百多斤力量的对手，任谁都会心存轻视。
这就是苏辰的机会了。
“你要是以为能撑过五场拳赛，那可就想错了。”沈月清脆的声音传了过来。
苏辰愕然抬起头，这个女医生竟然还没走，却是站在一边笑意吟吟的偷听自己两人说话。
沈月表面上是个医生，但似乎不那么简单，听说背景大得很，对于她的说辞，苏辰不能不重视。
再说，他自己心中也隐隐有些不安的感觉。
“难道其中有着蹊跷？”苏辰看着走过来的沈月问道，她那黑框眼镜下的眼睛象是一口深潭，让人看不清心意。
“如果你这些天没什么进步，只怕不出三场比赛，就会死在拳台上。”
沈月的眼神有些怜悯，她伸手轻轻拍了拍苏辰的肩膀说道：
“小心吧。”说完她就转身离去。
看着苏月优雅的身影离开，苏辰心中却卷起了惊天大浪，不是因为沈月的危言耸听。
他摊开手掌，手心中不知什么时候，被人塞进一团小纸条。
纸条还带着淡淡清香，这是沈月身上的味道。
但是见鬼了，她是什么时候把纸条塞进自己半握的手掌心的？还让自己茫然不觉。
要是跟她动手的话，那不是怎么死的都不知道。
想到这里，苏辰冷汗都出来了。
……
苏辰去医疗室上了药，和黑子二人签了合同，就离开了拳馆。
来到大街上，感受着海城繁华喧嚣的都市热闹，遥远的天边金红色的夕阳正渐渐隐没，心里才出了一口长气。
一扇门一重天。
苏慕一直打工做陪练，没有签拳手约，手上一直没沾上血腥，这次面对疯狗的杀机，却还是没逃过这一天。
顾妈妈教导自己要做一个好人，现在却亲手杀了一个人，在不久的将来更要上拳台与人生死搏杀，这还算不算好人？
想着顾妈妈的话，苏辰心里有些惆怅。
沈月给的那张纸条上写的很简单。
“明早九点，十八楼水月轩。”
十八楼是拳馆高层分配的独立修练室，听说是带着个人独特风格的装修，从这里也证明沈月的神秘。
这是约会吗？
想起沈月那女王一般的姿态，苏辰心里也不禁有些胡思乱想，紧接着就把这个荒谬的想法抛在脑后。
约会的话哪用这般神秘，弄得象间谍接头一样。
也不用想太多，等到明早上去看看就知道了，听她的语气事关自己生死，却是不能不去。
“辰哥，这个给你，苏小妹的身体要紧。”
黑子把手中的东西塞了过来。
苏辰一看，却是刚才的签约费，也就是俗称的安家费，黑子多签十场，得了五万，苏辰签五场得了两万。
从某一方面来说，天武拳馆的确不差钱，做拳手比做陪练挣得多也是真的。
只要能赢，名气再大一些，就会有豪客打赏，比起出场费来，这才是大头。
“我不能要，你拿回去买些补品给婶婶，我刚刚不是也拿了签约费吗？”
苏辰忙推了回去。
黑子也不是有钱人，因为以前打的是d级赛，出场费并不高，而且他的胜率不算多，两年来经常受伤。
除了治疗、训练的费用，还得赡养母亲，经济上也实在不怎么宽裕，怎么能要他的钱？
好说歹说，才让黑子把钱拿了回去。
两人分别，苏辰进药店买了一支二十年老山参，又到菜场剁了几斤排骨，买了一些新鲜小鱼，就朝家中走去。
经过滨海公园，苏辰停了下来，吹了两声口哨，再等了一小会，就见到一个小小的黑影跌跌撞撞的跑了出来。
那是一只巴掌大的小猫，眼睛乌溜溜的，身上毛色棕红，看起来就象一个毛球。
似乎是奔跑太快，就要跑到苏辰身边，小猫在地上绊了一跤，圆溜溜的滚了过来。
苏辰看到这小猫的样子，差点没笑出声，连忙俯下身抱起它：“小红，你今天饿坏了吧，看你跑得好急。”
“吱吱……”
小猫翻了个白眼，叽叽喳喳的似乎说着些什么，可是苏辰一点也听不懂，只能猜它是不满意自己叫它小红。
“你是猫咪，又不是老鼠，应该喵呜，不要吱吱。”
苏辰纠正小猫的发音，伸手就要摸一下它头上的毛发。
小猫头一偏，有些不情愿的躲过苏辰的手，自顾自的找到放在地上食品袋中的小鱼，又吱吱叫了几声，就大口吃了起来。
“慢点吃，有很多呢！”
苏辰把食器袋拉开一些，让小猫更方便吃鱼。
“真是奇怪了，你胃口这么大，为什么就不长个呢？都吃到哪去了？”
小猫呜了一声，懒得回答，吃得嘴都不抬。
这小猫看起来很小，只有巴掌大，就像是刚刚生出来不久的小奶猫，但苏辰却知道不是。
两个月之前，苏辰经过公园的时候，发现这小猫瘫在一棵桂树旁，皮毛肮脏，全身没有二两肉，一副要死的模样。
于是买了点猫食喂它，然后每天下班喂它，这才慢慢好了起来。
他之所以去拳馆上班还要走路来回，一方面是为了省点车费，再一个也跟小猫有关，总觉得这么小的猫没人管的话，应该会饿死吧。
毕竟个头太小了，要靠它自己觅食估计很艰难。
奇怪的是……
两个月过去了，这小猫一点都没有长大，除了身上的皮毛更光滑点，色彩更鲜艳了点，眼神更灵活了点，其它的一切都没变。
每天几十条两指宽小鱼，加起来体积都比猫大，都不知道装到哪去了？
疑惑之下，苏辰把小猫捧起来，又摸了摸它的肚皮，感觉仍然瘪瘪的，奇怪问道：“小红，吃饱没？明天要不要多吃点？”
小猫睁开眼睛吱吱两声，眼神有些温润，看得苏辰心里一颤。
他感觉这猫咪的眼神跟自家小妹很象，最奇异的是，这小猫咪能听懂他的话。
“可惜你不肯跟我回家，妹妹也会很喜欢你的。”
看小猫已经吃饱，苏辰小心翼翼的把它放到地上：“你自个去玩吧，”
往常小猫吃饱了就会离去，但这次不一样，见苏辰要离开，小猫跑了过来，咬住苏辰的裤脚，“呜呜”叫了两声。
然后往公园中跑去，还回头看了看苏辰。
“这是让我跟你走？”
苏辰有些疑惑，跟着小猫七拐八弯，在林子里走了几分钟。
小猫跑得不快，还时不时的停下来等，倒也不怕跟丢。
在一个小土坡下面，苏辰看到茂密的草从中，有一片淡紫色小花。
小猫伸爪子拔开杂草，就见到有一株奇特的三叶草，上面结了两粒晶莹果子。
一粒红色，一粒青色。
小猫停了一下，把那红色的小果子拔拉下来，叼着跑向苏辰。
这情况太明显了，小猫咪把它藏起来的好东西送给苏辰，这是请客吗？
苏辰指头大的红果子接了过来，笑了起来：“小红，这是你的宝贝吧，给我吃的？”
小猫欢叫两声，眼睁睁的看着苏辰，回头看了看那草丛，咂吧一下嘴，似乎在说它还有。
苏辰蹲了下来，摸了摸它的头，看向手中的红果子，闻到一股极好闻的甜香，感觉到口水都有流出来的倾向。
心想自己平日里也不是这么馋啊，怎么见到这果子就会忍不住想吃呢？
此时他再怎么傻都知道这果子是好东西了，就是不知道有什么用？
本来还想着多研究一下看是不是有什么负作用，但身体却是诚实的，不知不觉的，他就把红果塞进嘴中。
红果化作一股甘润香甜的热流滚滚而下。豆浆是作为辅料的，而不是主料。生豆浆最好，因为在煮沸的过程中会失去部分养分。豆浆主要是作为前期水质的营养化铺垫，这是关键一步，而不是食用主料。
虾苗放入池中前10天可投喂豆浆、蛋黄之类的饵料，以后逐渐投喂些绞碎的小鱼、小虾或人工配合颗粒饲料。颗粒饲料的蛋白质含量，早期40％，中期25％—30％，后期40％。每天早、晚各投喂一次，日投饵量为虾体重的5％—7％。因为虾有负趋光性、夜晚出来觅食，所以夜间投饵量占全天量的2／3。
还有给你推荐一下新技术物联网技术养殖龙虾，通过仪器可以随时测出水位深度、水体温度、光照强度、水体PH值、溶解氧浓度，让养虾更具科学性。
我们这里的豆浆虾基本是这样养殖的，地域不同可能会有所差异，希望对你有帮助。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）