一、WPA核心機制簡介

WPA（Wi-Fi Protected Access）為解決WEP嚴重缺陷而生的過渡性強化標準。其核心改進在於採用TKIP（暫時金鑰完整性協定）：將金鑰與裝置MAC位址及擴大的初始化向量（IV）結合，使每個節點使用獨特金鑰流加密資料，並搭配RC4演算法，動態更新金鑰大幅提升安全性。

WPA另包含完整性檢查機制（防竄改）、強化用戶認證（支援802.1X/EAP）、可整合RADIUS伺服器實現企業級集中認證與金鑰自動分發。

二、WPA兩大應用模式

1. WPA-PSK（個人/家庭版）

針對無RADIUS伺服器的小型環境。使用預共享金鑰（PSK）作為密碼，密碼越長安全性越高。加密端仍採用TKIP動態金鑰機制，彌補WEP靜態金鑰弱點。PSK模式本質上是簡化版WPA/802.11i，移除802.1X認證框架，僅保留加密與雙向驗證。

2. WPA-Enterprise（企業版）

需部署802.1X RADIUS伺服器，採用EAP協定進行訊息交換驗證。提供產業級安全性，適合中大型組織，透過集中管理實現用戶身份驗證與動態金鑰分發。

三、WPA2：成熟標準與AES強制化

WPA2基於IEEE 802.11i正式標準，向下相容WPA。最大差異在於強制支援AES-CCMP加密（取代TKIP），提供更強加密強度。同樣區分Personal（PSK）與Enterprise兩種模式，設備介面常顯示為WPA2-PSK或WPA2-Enterprise。

四、WPA面臨的安全挑戰與Windows支援現況

雖WPA大幅優於WEP，但仍沿用RC4演算法，理論上若捕獲足夠封包配合強大運算仍可能被破解，屬過渡性方案。WPA2雖更成熟，但安全強度仍受學術界持續檢視。

Windows支援補充：XP SP2預設僅支援WPA，需安裝獨立更新補丁（KB893357）或升級至SP3才支援WPA2/802.11i。部分無線網卡需更新驅動程式或韌體始能相容。