快速初始鏈路建立（FILS）：加速安全的無線區域網路（WLAN）存取

在當今的數位時代，使用者期望獲得即時且無縫的連線體驗，尤其是在使用無線區域網路（WLAN）時。隨著行動裝置與物聯網（IoT）裝置數量的持續攀升，對更快、更高效無線連線的需求變得更加迫切。傳統的 Wi-Fi 連線程序雖然安全，但在初始鏈路建立期間經常會遇到明顯的延遲。為了瞭解決這個問題，IEEE 提出了快速初始鏈路建立（FILS）協定作為解決方案，該協定定義於 IEEE 802.11ai 規範中。FILS 旨在減少連線延遲，同時又不犧牲認證過程的安全性和完整性。

背景與動機

在標準 Wi-Fi 網路中，連接到無線存取點（AP）的過程包含多個步驟：掃描、認證、關聯和金鑰交換。這些步驟中的每一步都涉及封包交換，這會導致明顯的延遲，特別是在機場、火車站或體育場等密集環境中。對於頻繁在 AP 之間切換的行動裝置，以及需要低延遲的應用程式（例如網路電話 VoIP 或視訊串流）來說，這些延遲尤其令人困擾。
意識到這些挑戰後，IEEE 802.11ai 工作小組提出了 FILS 機制，以縮短裝置（工作站或 STA）安全連接到 Wi-Fi 網路所需的時間。FILS 能夠實現更快的網路存取（在 100 毫秒以內），這對於高度移動的用戶端和對時間敏感的應用程式特別有利。

FILS 的工作原理

FILS 背後的主要創新在於其精簡認證與關聯流程的能力。FILS 透過一組整合的訊息，使工作站能夠快速發現無線網路、進行認證並建立關聯。這與傳統的多步驟擴充認證協定（EAP）交換形成鮮明對比，後者按順序進行且可能需要數百毫秒。
FILS 支援 EAP-RP（EAP 重新認證協定）以進行安全認證和金鑰衍生。在初始連線期間，STA 和 AP 使用 FILS 訊息執行完整的 EAP 交換，進而建立成對主金鑰（PMK）。一旦衍生出該金鑰，就可以將其快取並重複用於未來與相同或支援 PMK 快取的鄰近 AP 的連線，從而顯著縮短隨後連線的建立時間。

FILS 的核心特點

• 快速認證與關聯

  FILS 將傳統連線流程的多個步驟合併到更少的訊息中。這種捆綁方式可以在不犧牲安全性的情況下，更快速地建立安全連線。

• 支援 EAP

  藉由將 EAP 納入其架構中，FILS 確保了所有由 EAP 支援的認證機制（例如 EAP-TLS、EAP-TTLS、EAP-PEAP）皆可使用，維持與現有安全基礎設施的相容性。

• 金鑰衍生與快取

  FILS 支援 PMK 快取和機會性金鑰快取（OKC）等金鑰快取機制，這在重新連接到 AP 時能進一步減少延遲。

• 高密集環境中的擴充性

  FILS 在使用者和 AP 高度集中的區域特別有利。它能將認證開銷降至最低，並有助於避免網路擁塞。

• 強大的安全性

  儘管強調速度，FILS 在安全性上並未做出妥協。使用強加密和安全金鑰交換方法可確保使用者資料受到保護。

使用場景與優勢

FILS 在裝置高度移動或頻繁在存取點之間切換的場景中特別實用。一些顯著的使用場景包括：

• 交通樞紐

  在機場和火車站，旅客經常在 AP 之間快速移動，FILS 能夠實現快速且安全的交遞。

• 智慧城市與物聯網

  由於許多感測器和智慧裝置需要定期連接到網路，FILS 可以減少功耗和連線延遲。

• 企業環境

  在擁有眾多 AP 的大型辦公空間中，FILS 透過減少漫遊時的等待時間來提升使用者體驗。

• 公共 Wi-Fi

  在無線流量高且人口稠密的區域，FILS 可以緩解擁塞並為終端使用者加快存取速度。

挑戰與普及

雖然 FILS 帶來了顯著的優勢，但其普及過程一直是漸進的。原因之一是 AP 和用戶端裝置都必須支援 FILS 協定。升級基礎設施以加入 802.11ai 支援可能需要時間和投資。此外，必須仔細管理與現有安全系統的整合以確保相容性。
然而，隨著越來越多製造商在其無線晶片組中加入 FILS 支援，以及對低延遲連線需求的增加，普及率預計將會增長。預期 FILS 將在下一代無線網路中發揮關鍵作用，特別是在與 Wi-Fi 6 及未來的 Wi-Fi 7 部署整合時。

結論

快速初始鏈路建立（FILS）協定代表了無線網路演進中的一大飛躍。藉由大幅縮短建立安全連線所需的時間，FILS 提升了各種環境中的使用者體驗。透過使用 EAP-RP 進行認證和高效的金鑰衍生，FILS 在提高連線速度和效率的同時，依然維持了強大的安全性。
隨著 WLAN 技術持續演進以滿足現代需求，FILS 有望成為高效能、低延遲無線網路中的標準功能。像 Emplus 這樣專注於先進無線解決方案的公司，正將 FILS 支援整合到其產品中，以滿足智慧城市、工業應用和企業環境中對更快、更無縫連線日益增長的需求。