802.11i

• Phase 3 : Échange des clefs sous EAP en 3 étapes

  • Transmission de la MK du serveur d'authentification (AS) à l'AP
    • Message radius avec l'attribut MS-PPE-RECV-KEY
    • Dérivation de la PMK à partir de la MK
  • Calcul de la PTK (Pairwise Transient Key) grâce au 4-Way Handshake
  • Envoi de la clef de groupe (GTK) en utilisant la KEK