wpa_supplicant状态机
wpa_supplicant状态机 像WAPI、EAP之类在关联之前也会进行认证。
DISCONNECTED 此状态表明客户端未关联，但是可能开始寻找接入点。 连接断开时进入此状态。 INACTIVE 如果没有启用的网络，则进入此状态 ， wpa_supplicant没有尝试与新的 网络和外部互动，wpa_supplicant是disabled INTERFACE_DISABLED 如果禁用网络接口，则进入此状态。 wpa_supplicant拒绝任何会 使用无线电，直到启用接口为止。 AUTHENTICATING (关联之前的身份认证)当wpa_supplicant找到合适的BSS时进入此状态 进行身份验证，并且将驱动程序配置为尝试与此BSS进行身份验证。 UNINITIALIZED 这是一个附加的伪状态，用于处理wpa_supplicant未运行和/或我们无法与其建立连接的情况
SCANNING -> ASSOCIATING -> ASSOCIATED -> 4WAY_HANDSHAKE -> GROUP_HANDSHAKE -> COMPLETED
四次握手： 初始化：不停的广播AP的SSID和MAC地址 AP生成PSK=PMK=(pwd+ssid+ssid长度+4096) pwd是AP预设的密码 第一次握手：AP生成Anonce(随机码) STA获取广播的ssid和mac，获取ap生成的随机码 客户端生成PSK=PMK=(pwd+ssid+ssid长度+4096) pwd是客户端输入的密码 客户端也生成随机码Snonce 生成PTK=PMK+Anonce+Snonce+AP mac+STA mac 提取PTK的前16个字节成为MIC key和802.1x数据帧通过算法得到MIC值 MIC(CL)=HMAC_MD5(MIC key,16,802.1x帧) 第二次握手：AP获取从STA得到的Snonce，STA mac，MIC AP生成PTK，生成MIC STA已经生成随机码和MIC，没有动作 第三次握手：AP端校验AP端生成的MIC和STA生成的MIC一致， 生成临时广播秘钥GTK 发送广播通知STA安装GTK和PTK AP安装自己的PTK和GTK STA收到AP发送的GTK，安装自己的PTK和AP的GTK 第四次握手：客户端安装好PTK和GTK以后，通知AP AP确认PTK和GTK安装好了，进行下一步数据帧控制帧操作