Wifi保护设置（WPS）

那个Wifi保护设置（WPS）这是一种无线网络安全标准，旨在让路由器与无线设备之间的连接更加快速且简单。WPS仅适用于那些使用经过保护的密码来加密连接的无线网络。Wifi保护访问个人版（WPA） or Wifi保护访问2（WPA2）个人安全协议。WPS在那些使用被不推荐的Wired Equivalent Privacy（WEP）加密方式的无线网络上无法正常工作。任何具备基本技能的黑客都很容易破解这种加密方式。

这是一个可选的认证程序，其基于一种名为Wi-Fi Protected SetupTM的技术。该程序可以简化在家庭或小型办公室中设置具有安全功能的Wi-Fi网络的过程。Wi-Fi Protected Setup允许使用一些常见的操作方式来进行网络配置和安全设置，这些操作方式对大多数用户来说都是易于理解的。

在标准的设置中，除非你知道网络的名称，否则无法将无线设备连接到无线网络。（也被称为服务集标识符，简称SSID）以及其密码（也称为WPA-PSK密钥）。如果您想要将设备（如智能手机或笔记本电脑）连接到您的无线网络，那么首先需要在设备上选择要连接的网络，然后输入该网络的安全密码。

WPS能做什么呢？

WPS有时可以简化连接过程。具体步骤如下：WPS连接可以执行：

• 首先，点击路由器上的WPS按钮，以启动对新设备的发现功能。然后，在设备上选择想要连接的网络。此时，设备会自动连接到无线网络，而无需输入密码。

• 像无线打印机或网络扩展器这样的设备，都配备了专门的WPS按钮。通过按下这些设备的WPS按钮，就可以快速连接网络。在这个过程中，无需输入任何数据。WPS会自动发送网络密码，而这些设备也会记住这个密码，以便将来再次使用。这样一来，这些设备以后就可以直接连接到同一个网络了，而无需再次按下WPS按钮。

• 第三种方法是使用一个八位数的PIN码。所有启用了WPS功能的路由器都会自动生成这样的PIN码，用户无法自行配置该密码。这个PIN码可以在路由器的WPS设置页面中找到。有些设备并没有WPS按钮，但支持WPS功能的设备会要求用户输入这个PIN码。如果用户输入了正确的PIN码，那么设备就会进行身份验证，并连接到无线网络。

• 最后一种方法也是需要使用一个八位数的PIN码。对于那些没有WPS按钮但支持WPS功能的设备来说，它们会生成一个客户端PIN码。这个PIN码可以在路由器的无线配置面板中输入，之后路由器就会使用这个PIN码来将该设备添加到网络中。

前两种方法虽然速度很快，但后两种方法在连接设备到无线网络所需的时间方面并没有任何优势。八位数的PIN码需要手动输入无线网络密码，而且输入过程相当缓慢。第四种连接无线网络的方式更是如此，因为需要访问路由器的无线配置部分，而且还需要由客户端设备来输入PIN码。

WPS操作方式

• 按钮/开关WPS功能需要按下路由器与客户端设备背面的相关按钮。不过，有些路由器和设备具有虚拟化功能，这些功能的激活需要通过设备上的软件来实现。一旦这些按钮被按下，设备就会自动连接，无需输入密码。
• PIN：必须输入接入点或客户端设备上的PIN码。这些PIN码通常印在附着在接入点上的标签上。某些路由器在设备连接后就能立即提供PIN码，用户可以使用该PIN码来进入网络。那些不支持WPS但支持该协议的设备，也可以使用这种即时PIN码功能来进入网络。
• 网络领域中的通信：为了实现客户端设备与接入点之间的近场通信功能，客户端设备必须靠近接入点。该设备需要与网络连接，并通过近场通信技术进行身份验证。这种功能是可选的。这是一种非带内传输方式，即数据直接通过近场通信技术进行传输，而无需使用WPS协议。
• USB：通用串行总线数据是通过USB闪存盘在需要连接的新型设备与接入点之间传输的。虽然这种方式已经不再被推荐使用，但仍然提供可选的支持功能。

WPS的优势

• WPS用于配置网络名称。(SSID)对于在网络中启用了WPS功能的接入点来说，WPA安全密钥也会自动被使用。
• 在连接支持WPS的设备时，无需知道SSID的安全密钥或密码。
• WPS密钥是随机生成的，因此没有人能够猜出或破解你的安全密钥或密码。
• 不需要输入较长的十六进制代码或密码短语。
• 可扩展认证协议（EAP）用于通过无线方式安全地交换信息和网络认证信息。EAP是WPA2中使用的认证协议之一。
• 这种难以预测且随机生成的密钥，能够有效降低网络被攻破的可能性。
• 这样就不需要再输入复杂的十六进制密码了。
• 由于引入了WPS技术，敏感数据可以安全地被传输。可扩展认证协议（EAP）采用WPA2加密方式。

WPS的缺点

• 在无线设备之间直接进行通信、且不需要接入点的网络模式下，WPS并不支持这种连接方式。
• 如果网络中的无线设备没有通过WPS认证或无法使用WPS功能，那么就无法使用WPS了。
• 将非WPS协议的客户端设备添加到网络中是非常困难的，因为WPS技术会生成连续的十六进制字符序列。
• WPS所提供的增强安全性，对于那些未获得WPS认证的设备来说是不可用的。
• 在非WPS设备上，用户需要手动输入那长串十六进制密码。
• “Ad Hoc”连接方式允许设备之间直接进行通信，但WPS并不支持这种连接方式。所有的连接都需要通过接入点来进行传输。
• WPS仍然是一种相对较新的技术，因此并非所有设备都支持这一技术。