无线路由器的3种加密方式有什么不同？

第一种是：WPA-PSK/WPA2-PSK

这种加密方式说白了就是WPA/WPA2的精简版，比较适合普通用户使用，安全性很高，配置也比较简单。

认证类型：可以选择自动、WPA-PSK、WPA2-PSK，选择自动的好处在于设备之间会协商使用哪种。

加密算法：可以选择TKIP、AES或者自动，因为11n模式不支持TKIP算法，所以推荐使用自动，设备之间会协商选择到底使用哪种算法。

PSK密码：也就是我们常说的无线密码了，最少8个字符。

组密钥更新周期：这个密钥跟上边的PSK密码不同，它是用于加密PSK密码用的，经常会变，如果这里设置为0则表示不更新组密钥。

第二种：WPA/WPA2

这种加密方式虽然安全，但配置繁琐，还需要有认证服务器（RADIUS服务器）的支持，所以一般人都不怎么用。

认证类型：可以在WPA和WPA2或者自动之间选择，自动的意思即为设备之间协商决定。

加密算法：和WPA-PSK中的加密算法介绍同，这里不再赘述。

Radius服务器IP：顾名思义，填写认证服务器的IP地址。

Radius端口：填写认证服务器的认证端口（默认是1812，一般情况下无需更改）

Radius密码：填写访问认证服务器的密码。

组密钥更新周期：介绍同WPA-PSK中的相同配置

第三种：WEP(Wired Equivalent Privacy)

这种加密方式现在已经不怎么用了，主要是安全性比较差，在破解工具面前可以说是不堪一击，而且更要命的是802.11n模式不支持这种加密方式

认证类型：可以在自动、开放系统、共享密钥中选择，自动的意思就是设备之间协商；

开放系统指无线主机即使没有密码也能连接到无线路由器，但没有密码不能传输数据；

共享密钥则需要无线主机必须提供密码才能连接到无线路由器。

WEP密钥格式：可以选择十六进制或者ASCII码，采用十六进制所能使用的字符有0-9和a-f；

ASCII则可以使用任意字符。

密码长度：64位密码需要输入十六进制字符10个或者ASCII字符5个；

128位十六进制字符26个或者ASCII字符13个；

152位需要十六进制字符32个或者ASCII字符16个。

ECC算法更安全一些。

RSA算法相比，ECC算法拥有哪些优势：

 更适合于移动互联网：ECC加密算法的密钥长度很短(256位)，意味着占用更少的存储空间，更低的CPU开销和占用更少的带宽。随着越来越多的用户使用移动设备来完成各种网上活动，ECC加密算法为移动互联网安全提供更好的客户体验。

更好的安全性：ECC加密算法提供更强的保护，比目前的其他加密算法能更好的防止攻击，使你的网站和基础设施比用传统的加密方法更安全，为移动互联网安全提供更好的保障。

更好的性能： ECC加密算法需要较短的密钥长度来提供更好的安全，例如，256位的ECC密钥加密强度等同于3072位RSA密钥的水平(目前普通使用的RSA密钥长度是2048位)。其结果是你以更低的计算能力代价得到了更高的安全性。经国外有关权威机构测试，在Apache和IIS服务器采用ECC算法，Web服务器响应时间比RSA快十几倍。

更大的IT投资回报：ECC可帮助保护您的基础设施的投资，提供更高的安全性，并快速处理爆炸增长的移动设备的安全连接。 ECC的密钥长度增加速度比其他的加密方法都慢(一般按128位增长，而 RSA则是倍数增长，如：1024 –2048--4096)，将延长您现有硬件的使用寿命，让您的投资带来更大的回报。

应用说明：如果对浏览器信任没有要求，可以选择ECC证书，如果存在较低的浏览器使用那么必须采用RSA证书。

---