Ordlista

 

A B C D E F G H I L M N O P Q R S T U W Å Ö

A

ad-hoc-nätverk I ad-hoc-läge kommunicerar trådlösa klienter direkt med varandra utan att en trådlös router/åtkomstpunkt används. Kallas även serverlösa nätverk eller dator-till-dator-nätverk.
AES Advanced Encryption Standard Ersätter WEP-kryptering. AES ger bättre kryptering (och är säkrare) än WEP.
AID En autentiseringsidentitet som identifierar en EAP-FAST-autentiserare. Den lokala autentiseraren skickar sitt AID till en autentiserande trådlös klient. Klienten kontrollerar om det finns ett matchande AID i databasen. Om klienten inte kan identifiera AID begärs ett nytt PAC.
associerad Läget när ett trådlöst klientnätverkskort har upprättat en anslutning med en vald trådlös router/åtkomstpunkt.
association Proceduren när en trådlös klient förhandlar användningen av en logisk port med den valda trådlösa routern/åtkomstpunkten.
autentiserat tillhandahållande Ett tillhandahållandeläge som stöds av EAP-FAST-protokollet (Extensible Authentication Protocol) där tillhandahållandet sker i en serverautentiserad tunnel (TLS).
autentisering Proceduren där förgodkända trådlösa klienter kan gå med i en kollisionsdomän. Autentiseringen sker före associationen.
automatiskt tillhandahållande Ett sätt att hantera EAP-FAST-nätverk (Extensible Authentication Protocol) där ett PAC (Protected Access Credential) tillhandahålls automatiskt till den trådlösa klienten när användaren loggar in på nätverket.
avancerat nätverk Ett infrastrukturnätverk som använder någon form av EAP-autentisering.

B

basstation En fristående trådlös hubb som gör att en dator som har ett trådlöst nätverkskort kan kommunicera med en annan dator och ansluta till Internet. En basstation kallas vanligtvis för åtkomstpunkt (AP). Se även åtkomstpunkt och trådlös router/åtkomstpunkt.
basnätverk

  1. Ett infrastrukturnätverk som har någon av följande säkerhetsinställningar:
  2. Ett ad-hoc-nätverk som antingen har WEP-säkerhetsinställningar eller inga säkerhetsinställningar.
BER bit error rate (bitfelssannolikhet) Sannolikheten för fel bland det totala antalet bitar som skickas i en dataöverföring från en plats till en annan.

C

CA Certification Authority (certifikatutfärdare) En enhet som ansvarar för att upprätta och garantera autenticiteten hos offentliga nycklar som tillhör användare (slutenheter) och andra certifikatutfärdare. Aktiviteten hos en certifikatutfärdare kan bland annat vara att binda offentliga nycklar till unika namn genom signerade certifikat, hantera serienummer för certifikat och återkalla certifikat.
CCK complimentary code keying Moduleringstekniken för höga och medelhöga sändningshastigheter.
CCKM Cisco Centralized Key Management En autentiseringsmetod där en åtkomstpunkt konfigureras för att göra att WDS (Wireless Domain Services) ersätter RADIUS-servern och för att autentisera klienten så snabbt att det inte blir någon märkbar försening i rösttillämpningar och andra tidskänsliga tillämpningar.
CCMP Counter-Mode/CBC-MAC-protokoll En IEEE 802.11i-krypteringsalgoritm. Till skillnad från WPA sker nyckelhanteringen och meddelandeintegriteten i IEEE 802.11i-standarden i en enda komponent-CCMP som är byggd runt AES.
certifikat Ett digitalt dokument som vanligtvis används för autentisering och säkert utbyte av information i öppna nätverk, till exempel Internet, extranät och intranät. Ett certifikat binder en offentlig nyckel på ett säkert sätt till den enhet som har den motsvarande privata nyckeln. Certifikat signeras digitalt av certifikatutfärdaren och kan utfärdas för en användare, dator eller tjänst. Det mest allmänt accepterade formatet för certifikat definieras av den internationella standarden ITU-T X.509 version 3. Se även mellanliggande certifikat och rotcertifikat.
certifikatarkiv Det lagringsutrymme på datorn där begärda certifikat lagras.

Användarens arkiv finns i den personliga mappen i certifikatarkivet.

Rotarkivet finns i mappen Betrodda certifikatutfärdare i certifikatarkivet.

Datorns arkiv finns på autentiseringsservern för certifikatutfärdaren.

CHAP Challenge Handshake Authentication Protocol Ett autentiseringsschema som används av Point-to-Point-Protocol-servrar för att validera identiteten för anslutningens ursprung, när anslutningen upprättas eller när som helst senare.
Cisco Compatible Extensions Ett licensavtal från Cisco Systems som gör att klientnätverkskort och bärbara enheter från andra tillverkare kan användas med den trådlösa LAN-infrastrukturen Cisco Aironet.
Cisco Compatible Extensions v4 Version 4 av Cisco Compatible Extensions.
CKIP Cisco Key Integrity Protocol Ciscos säkerhetsprotokoll för kryptering i IEEE 802.11-media. CKIP använder nyckelpermutation, meddelandeintegritetskontroll och meddelandesekvensnummer för att förbättra IEEE 802.11-säkerheten i infrastrukturläge.
CSMA/CA carrier sense multiple access with collision avoidance Ett IEEE 802.11-protokoll som ser till att antalet kollisioner i en domän hålls på ett minimum.
CSP cryptographic service provider (kryptografisk tjänsteleverantör) En kryptografisk tjänsteleverantör innehåller implementeringar av kryptografiska standarder och algoritmer. Ett smartkort är ett exempel på en maskinvarubaserad CSP.

D

dBm En uttrycksenhet för effektnivå i decibel med hänvisning till en effekt på 1 milliwatt.
DBPSK differential binary phase shift keying Moduleringstekniken som används för låga överföringshastigheter.
DHCP Dynamic Host Configuration Protocol En mekanism för att tilldela IP-adresser dynamiskt så att adresser kan återanvändas när de inte längre behövs av värdarna .
DQPSK differential quadrature phase shift keying Moduleringstekniken som används för standardöverföringshastigheter.
DSSS direct sequence spread spectrum En spridningsteknik där olika data-, röst- eller videosignaler överförs via en specifik frekvensuppsättning i ordningsföljd från den lägsta till den högsta frekvensen eller från den högsta till den lägsta frekvensen.

E

EAP Extensible Authentication Protocol EAP säkerställer ömsesidig autentisering mellan en trådlös klient och en server som finns på nätverksdriftcentret.
EAP-FAST Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling Authentication En standardbaserad utbyggbar struktur som har utvecklats av Cisco Systems där symmetriska nyckelalgoritmer används för att en tunnelautentiseringsprocedur ska uppnås.
EIRP effective isotropic radiated power Uttrycker prestanda för ett överföringssystem i en given riktning. EIRP är summan av effekten vid antenningången samt antennfaktorn.
enstaka inloggning En procedur som gör att en användare med ett domänkonto kan logga in i ett nätverk en gång med ett lösenord eller smartkort och få åtkomst till alla datorer i domänen.

F

fil- och skrivardelning En funktion som gör att ett antal personer kan visa, ändra och skriva ut samma filer från olika datorer.
fragmentation threshold (fragmenteringströskel) Den tröskel där USRobotics Wireless MAXg adapter delar upp paketet i flera ramar. Det här avgör paketstorleken och påverkar överföringshastigheten.

G

GHz gigahertz En frekvensenhet som motsvarar 1 000 000 000 cykler per sekund.
GINA Graphical Identification and Authentication En DLL-fil (Dynamic Link Library) som är en del av operativsystemet Windows. GINA läses in tidigt i startproceduren och hanterar användaridentifieringen och autentiseringsinloggningen.
GTC Generic Token Card En typ av tunnelautentiseringsprotokoll som används tillsammans med PEAP-autentisering där användaren skriver in informationen som visas av en token-kortenhet när användaren loggar in på det trådlösa nätverket.

H

I

icke-sändande nätverk Ett nätverk som inte sänder ut sitt nätverksnamn. Om du vill ansluta till ett icke-sändande nätverk måste du känna till nätverksnamnet (SSID) och söka efter nätverksnamnet.
IEEE Institute of Electrical and Electronics Engineers, Inc.
IEEE 802.1X-2001 IEEE-standarden för portbaserad nätverksåtkomstkontroll. Med IEEE 802.1X-standarden krävs autentisering från en nätverksnod innan data kan utbytas med nätverket.
IEEE 802.11a Standarden på 54 Mbit/s och 5 GHz (1999)
IEEE 802.11b Standarden på 11 Mbit/s och 2,4 GHz.
IEEE 802.11d Internationella (land till land) strövningstillägg.
IEEE 802.11e IEEE 802.11e (i juli 2005) är en utkaststandard som definierar en uppsättning förbättringar i Quality of Service (kvalitet i tjänsten) för LAN-program, i synnerhet IEEE 802.11 Wi-Fi®-standarden. Standarden anses vara mycket viktig för fördröjningskänsliga program, till exempel Voice over Wireless IP och direktuppspelad multimedia.
IEEE 802.11g Standarden på 54 Mbit/s och 2,4 GHz (bakåtkompatibel med IEEE 802.11b) (2003)
IEEE 802.11h En tilläggsstandard till IEEE 802.11 för att europeiska regler ska uppfyllas. Tilläggsstandarden ger kontroll över överföringseffekt och dynamiskt frekvensval.
IEEE 802.11i IEEE 802.11i (kallas även WPA2™) är ett tillägg till IEEE 802.11-standarden som anger säkerhetsmekanismer för trådlösa nätverk. Utkaststandarden fastställdes den 24 juni 2004 och ersätter den tidigare säkerhetsspecifikationen WEP (Wired Equivalent Privacy) som visade sig ha allvarliga säkerhetsbrister.
IETF Internet Engineering Task Force En stor öppen internationell webbgrupp med nätverksutvecklare, operatörer, tillverkare och forskare som arbetar med att utveckla Internet-arktitekturen och att Internet fungerar som det ska.
infrastrukturnätverk Ett nätverk där finns minst en trådlös router/åtkomstpunkt och en trådlös klient. Den trådlösa klienten använder den trådlösa routern/åtkomstpunkten för att komma åt resurserna i traditionella kabelanslutna nätverk. Det kabelanslutna nätverket kan vara ett intranät för en organisation eller Internet, beroende på placeringen av den trådlösa åtkomstpunkten.
Initierar-ID Motpartsidentiteten som är bunden till en PAC.
IP-adress (Internet Protocol) Adressen för en dator som är ansluten till ett nätverk. Den ena delen av adressen anger vilket nätverk datorn finns i och den andra delen identifierar värden.
IPv6 Internet Protocol Version 6 IPv6 är nästa generations protokoll som har utvecklats av IETF för att ersätta den nuvarande Internet-protokollversionen, IP version 4 (IPv4).
ISM-frekvensband Industriella, vetenskapliga och medicinska (Industrial, Scientific, Medical) frekvensband inom intervallen 902–928 MHz, 2,4–2,485 GHz, 5,15–5,35 GHz och 5,75–5,825 GHz.
ITU-T X.509 Inom kryptering är ITU-T X.509 en ITU-T-standard (International Telecommunication Union Telecommunication Standardization Sector) för infrastrukturen för offentliga nycklar (PKI). Bland annat anger ITU-T X.509 standardformat för offentliga nyckelcertifikat och en algoritm för valideringar för certifieringssökvägar.

L

LAN local area network (lokalt nätverk) Ett datanätverk med hög hastighet och få problem som täcker ett relativt litet geografiskt område.
LEAP Light Extensible Authentication Protocol En version av EAP (Extensible Authentication Protocol). EAP säkerställer ömsesidig autentisering mellan en trådlös klient och en server som finns på nätverksdriftcentret.
lokal gateway En fristående trådlös hubb som gör att en dator som har ett trådlöst nätverkskort kan kommunicera med en annan dator och ansluta till Internet. En lokal gateway kallas också för åtkomstpunkt (AP).

M

m meter
Mbit/s megabit per sekund Överföringshastigheter på 1 000 000 bitar per sekund.
MD5 Message Digest 5 En algoritm som tar ett ingående meddelande av godtycklig längd och skapar ett utgående meddelande i form av ett 128-bitars digitalt fingeravtryck eller meddelandesammandrag. MD5 är avsett för program för digitala signaturer där en stor fil måste komprimeras på ett säkert sätt innan den kan krypteras med en privat nyckel under en algoritm för en offentlig nyckel, till exempel RSA.
mellanliggande certifikat Ett certifikat som utfärdas av en mellanliggande certifikatutfärdare (CA). Se även rotcertifikat.
MHz megahertz En frekvensenhet som motsvarar 1 000 000 cykler per sekund.
MS-CHAP Microsoft Challenge Handshake Authentication Protocol MS-CHAP använder hash-algoritmen MD4 (Message Digest 4) och krypteringsalgoritmen DES (Data Encryption Standard) för att generera utmaningen och svaret och ger mekanismer för att rapportera anslutningsproblem och ändra användarens lösenord.
MS-CHAPv2 Microsoft Challenge Handshake Authentication Protocol version 2 Det här protokollet ger ömsesidig autentisering, kraftfullare inledande datakrypteringsnycklar och olika krypteringsnycklar för att skicka och ta emot. För att minska risken för lösenordskompromisser vid MS-CHAP-utbyten har MS-CHAPv2 bara stöd för en nyare, säkrare version av lösenordsändringsproceduren för MS-CHAP.

N

ns nanosekund 1 miljarddels (1/1 000 000 000) sekund.
nätverksnyckel En teckensträng som användaren måste ange när en anslutningsprofil för trådlöst nätverk som använder WEP-, TKIP- eller AES-kryptering skapas. Användare på små kontor och hemkontor kan hämta den här strängen från installationsprogrammet för den trådlösa routern/åtkomstpunkten. Företagsanvändare kan hämta strängen från nätverksadministratören.

O

OFDM orthogonal frequency division multiplexing En moduleringsteknik för frekvensuppdelning för att överföra signaler genom att dela upp radiosignalerna i olika frekvenser som sedan överförs samtidigt i stället för sekventiellt.

P

PAC Protected Access Credential Uppgifter som distribueras till en motpart för framtida optimerade nätverksautentiseringar. PAC består av maximalt tre komponenter: en delad hemlighet, ett täckande element och eventuellt annan information. Den delade hemliga delen innehåller den fördelade nyckeln mellan motparten och autentiseringsservern. Den täckande delen ges till motparten och presenteras för autentiseringsservern när motparten vill få åtkomst till nätverksresurserna. Slutligen kan PAC innehålla annan valfri information som kan vara användbar för klienten.
PAP Password Authentication Protocol En metod för att verifiera identiteten för en användare som försöker logga in på en Point-to-Point-server.
PEAP Protected Extensible Authentication Protocol En version av EAP (Extensible Authentication Protocol). EAP säkerställer ömsesidig autentisering mellan en trådlös klient och en server som finns på nätverksdriftcentret.
PKI public key infrastructure (infrastruktur för offentliga nycklar) I kryptering är en PKI en anordning som ger tredjepartskontroll av, och garanti för, användaridentiteter. PKI gör också att offentliga nycklar kan bindas till användare. PKI finns oftast i programvaran på en central plats tillsammans med annan koordinerad programvara på distribuerade platser. De offentliga nycklarna finns normalt i certifikat.

Q

QAM quadrature amplitude modulation En moduleringsteknik som använder variationer i signalamplituden och signalfasen för att representera datakodade symboler som ett antal lägen.
Quality of Service (kvalitet på tjänsten) Quality of Service (QoS) hänvisar till kapaciteten hos ett nätverk att ge bättre service till utvald nätverkstrafik i olika tekniker. Se IEEE 802.11e.

R

RADIUS Remote Access Dial-In User Service
RF radio frequency (radiofrekvens)
rotcertifikat Internet Explorer delar upp certifikatutfärdare (CA) i två kategorier: utfärdare av rotcertifikat och utfärdare av mellanliggande certifikat. Rotcertifikat är självsignerade vilket innebär att certifikatinnehavaren även har signerat certifikatet. Utfärdare av rotcertifikat kan tilldela certifikat för utfärdare av mellanliggande certifikat. En utfärdare av mellanliggande certifikat kan utfärda servercertifikat, personliga certifikat, utgivarcertifikat och certifikat för andra utfärdare av mellanliggande certifikat.
RTS Threshold (RTS-gränsvärde) Det minsta antal ramar i datapaketet vid vilka en RTS/CTS-handskakning (Request To Send/Clear To Send) aktiveras innan paketet skickas. Standardvärdet är 2347.

S

smartkort Smartkort är små bärbara kreditkortsformade enheter med interna integrerade kretsar (IC). Kombinationen av den lilla storleken och integrerade kretsar gör korten till värdefulla verktyg för säkerhet, datalagring och specialprogram. Smartkort kan förbättra användarsäkerheten genom att de kombinerar något som användaren har (smartkortet) med något som bara användaren bör veta (en PIN-kod). Det ger en säkerhet med två faktorer som är säkrare än bara ett lösenord.
SSID service set identifier Ett värde som styr åtkomsten till ett trådlöst nätverk. SSID för USRobotics Wireless MAXg Adapter måste stämma överens med SSID för åtkomstpunkten som du vill ansluta till. Om värdet inte stämmer överens får du inte åtkomst till nätverket. Du kan ha upp till tre SSID. Varje SSID kan vara upp till 32 tecken långt och är skifteslägeskänsligt. Kallas även nätverksnamn.
STA Station En dator som är utrustad med ett nätverkskort för trådlöst LAN (se även trådlös klient). En station kan vara stationär eller bärbar.
strömbesparingsläge Det läge där radion stängs av regelbundet för att spara ström. När radion är i strömbesparingsläge lagras mottagna paket på åtkomstpunkten tills radion startas.
strövning En funktion i USRobotics Wireless MAXg Adapter som gör att trådlösa klienter kan förflytta sig i anläggningen samtidigt som anslutningen till det trådlösa nätverket upprätthålls.
sändande nätverk Ett nätverk som sänder ut sitt nätverksnamn.
sökning En aktiv process där USRobotics Wireless MAXg Adapter skickar Probe-Request-ramar till alla kanaler i ISM-frekvensområdet och söker efter Probe-Response-ramar som skickas från trådlösa routrar/åtkomstpunkter och andra trådlösa klienter.

T

tillgängligt nätverk

  1. Ett sändande nätverk inom räckvidd.
  2. Alla nätverk i listan under Available networks (tillgängliga nätverk) på fliken Wireless Networks (trådlösa nätverk) i Windows egenskaper för trådlös nätverksanslutning. Alla trådlösa sändande nätverk (både infrastruktur- och ad-hoc-nätverk) som är inom räckvidd för den trådlösa klienten visas i listan. Trådlösa nätverk som du redan är ansluten till visas också som tillgängliga nätverk, även om de inte sänder ut information.
tillhandahållande Att ge en mottagare ett förtroendeankare, en delad hemlighet eller annan lämplig information som krävs för att upprätta en säkerhetsassociation.
TKIP Temporal Key Integrity Protocol Ett protokoll för förbättrad trådlös säkerhet som är en del av krypteringsstandarden IEEE 802.11i för trådlösa LAN-nätverk. TKIP gör att olika nycklar kan användas för varje paket och har en meddelandeintegritetskontroll (MIC) och en mekanism för nya nycklar.
TLS Transport Layer Security Föregångaren till SSL-protokollet (Secure Sockets Layer) som säkerställer sekretess och dataintegritet mellan två kommunicerande program.
TPM Trusted Platform Module En maskinvaruenhet för säkerhet på moderkortet med datorgenererade nycklar för kryptering. Det är en maskinvarubaserad lösning som kan hjälpa till att undvika angrepp från hackare som vill få tag i lösenord och krypteringsnycklar till känsliga data.

Säkerhetsfunktionen i TPM har internt stöd av följande kryptografiska funktioner i varje TPM: hashing, slumptalsgenerering, asymmetrisk nyckelgenerering och asymmetrisk kryptering/avkryptering. Varje enskild TPM på varje enskilt datorsystem har en unik signatur som initialiseras under silikontillverkningsprocessen och som ytterligare förbättrar effektiviteten för tillförlitlighet/säkerhet. Varje enskild TPM måste ha en ägare innan den kan användas som en säkerhetsenhet.

trådlös klient En persondator som är utrustad med ett nätverkskort för trådlöst LAN, till exempel USRobotics Wireless MAXg Adapter.
trådlös router/åtkomstpunkt En fristående trådlös hubb som gör att en dator som har ett trådlöst nätverkskort kan kommunicera med en annan dator och ansluta till Internet. Den trådlösa routern/åtkomstpunkten har minst ett gränssnitt som ansluter den till ett befintligt kabelanslutet nätverk. Se även åtkomstpunkt.
TTLS Tunneled Transport Layer Security De här inställningarna definierar protokollet och uppgifterna som används för att autentisera en användare. I TTLS använder klienten EAP-TLS för att validera servern och skapa en TLS-krypterad kanal mellan klienten och servern. Klienten kan använda ett annat autentiseringsprotokoll (normalt lösenordsbaserade protokoll, till exempel MD5 Challenge) via den här krypterade kanalen för att aktivera servervalidering. Utmanings- och svarspaketen skickas via en icke-exponerad TLS-krypterad kanal.

U

UAPSD Unscheduled Automatic Power Save Delivery (automatisk strömsparleverans) Ett förbättrat strömsparläge för IEEE 802.11e-nätverk.

W

WEP Wired Equivalent Privacy En form av datakryptering. WEP definieras av IEEE 802.11-standarden och är avsett att ge en nivå på datakonfidentialiteten och -integriteten som motsvarar den i ett kabelanslutet nätverk. Trådlösa nätverk som använder WEP är mer sårbara för olika typer av angrepp än de som använder WPA.
WLAN wireless local area network (trådlöst LAN) Ett lokalt LAN som skickar och tar emot data via radio.
WMM™ Wi-Fi Multimedia WMM™ förbättrar användarupplevelsen för ljud-, bild- och röstprogram via ett trådlöst nätverk genom att prioritera innehållsströmmar och optimera hur nätverk tilldelar bandbredd bland konkurrerande program.
WPA2 Wi-Fi Protected Access Wi-Fi Protected Access™ (WPA2™) är en specifikation för standardbaserade, interoperabla säkerhetsförbättringar som betydligt höjer nivån på dataskydd och åtkomstkontroll för befintliga och framtida trådlösa LAN-system. Wi-Fi Protected Access är utformat för att köras på befintlig maskinvara som en programvaruuppgradering och baseras på det slutliga IEEE 802.11i-tillägget till IEEE 802.11-standarden. WPA2 ger en säkerhet på myndighetsnivå genom att implementera NIST:s (National Institute of Standards and Technology) FIPS-140-2-kompatibla AES-krypteringsalgoritm. WPA2 är bakåtkompatibelt med WPA.
WPA-PSK Wi-Fi Protected Access Preshared Key (Wi-Fi-skyddad åtkomst). Ett nätverksautentiseringsläge där ingen autentiseringsserver används. Läget kan användas med datakrypteringstyperna AES och TKIP. För WPA-Personal (PSK) krävs att en fördelad nyckel (PSK) konfigureras. Du måste skriva in en textfras med mellan åtta och 63 tecken, eller en hexadecimal nyckel med 64 tecken för en fördelad nyckel som är 256 bitar lång. Datakrypteringsnyckeln kommer från PSK. WPA2-PSK är en nyare version av det här autentiseringsläget som baseras på IEEE 802.11i.
WPN Filnamnstillägget för en fil med profiler för önskade trådlösa nätverksanslutningar.
WZC Wireless Zero Configuration Service (tjänst för nollkonfiguration av trådlösa tjänster) En Windows-tjänst för att ansluta till ett trådlöst nätverk.
värddator Den dator som är direkt ansluten till Internet via ett modem eller nätverkskort.

Å

åtkomstpunkt (AP) En fristående trådlös hubb som gör att en dator som har ett trådlöst nätverkskort kan kommunicera med en annan dator och ansluta till Internet. En åtkomstpunkt har minst ett gränssnitt som ansluter den till ett befintligt kabelanslutet nätverk. Se även trådlös router/åtkomstpunkt

Ö

önskade nätverk En profil för nätverksanslutning som har skapats med Windows WZC. Sådana profiler finns i listan under Preferred networks (önskade nätverk) på fliken Wireless Networks (trådlösa nätverk) i Windows egenskaper för trådlös nätverksanslutning.
önskad nätverksanslutning En profil för nätverksanslutning som skapats antingen med konfigurationsverktyget för USRobotics eller Wireless Network Wizard (guide till trådlöst nätverk). Sådana profiler finns i listan under Preferred network connections (önskade nätverksanslutningar) på fliken Wireless Networks (trådlösa nätverk) i verktyget.