1，TKIP： Temporal Key Integrity Protocol（暂时密钥集成协议）负责处理无线安全问题的加密部分，TKIP是包裹在已有WEP密码外围的一层“外壳”， 这种加密方式在尽可能使用WEP算法的同时消除了已知的WEP缺点。
2，TKIP另一个重要特性就是变化每个数据包所使用的密钥，这就是它名称中“动态”的出处。密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。
3，aes：Advanced Encryption Standard(高级加密标准)，是美国国家标准与技术研究所用于加密电子数据的规范，该算法汇聚了设计简单、密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行处理并且可以抵抗所有已知攻击等优点。
4，aes 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。
5，aes提供了比 TKIP更加高级的加密技术， 现在无线路由器都提供了这2种算法，不过比较倾向于aes。
6，TKIP安全性不如aes，而且在使用TKIP算法时路由器的吞吐量会下降3成至5成，大大地影响了路由器的性能。
都可以的，这两种加密方式用得较少，很多人习惯性地选择了WPA-PSK/WPA2-PSK密码设置
TKIP：TemporalKeyIntegrityProtocol（临时密钥完整性协议），这是一种旧的加密标准。
aes：AdvancedEncryptionStandard（高级加密标准），安全性比TKIP好，推荐使用。
WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK是我们现在经常设置的加密类型，这种加密类型安全性能高，而且设置也相当简单，不过需要注意的是它有aes和TKIP两种加密算法。
扩展资料：
WPA（Wi-FiProtectedAccess，Wi-Fi保护访问）如今常用的加密类型，采用了IEEE802.11i安全增强功能产品，基于WPA一种新的加密方式。
“Wi-Fi”联盟是一家针对不同厂商的无线能够顺利相互进行连接的业界团体。
加密算法
两种加密算法
TKIP：临时密钥完整性协议，一种旧的加密标准。
aes：高级加密标准，安全性比TKIP好，网络传输速率也比TKIP更快。
CCMP取代了WPA的MIC、aes取代了WPA的TKIP
安全性
随着无线的深入了解如今破解WPA/WPA2常用方法：
2017年10月，802.11协议中沿用13年的WPA2加密被完全破解。
通过破解路由器PIN码+字典
通过抓包工具抓取握手包，利用EWSA暴力破解。
参考资料来源：百度百科-TKIP协议
在IEEE 802.11i规范中，TKIP: Temporal Key Integrity Protocol（暂时密钥集成协议）负责处理无线安全问题的加密部分。TKIP在设计时考虑了当时非常苛刻的限制因素：必须在现有硬件上运行，因此不能使用计算先进的加密算法。
TKIP是包裹在已有WEP密码外围的一层“外壳”。TKIP由WEP使用的同样的加密引擎和RC4算法组成。不过，TKIP中密码使用的密钥长度为128位。这解决了WEP的第一个问题：过短的密钥长度。
TKIP的一个重要特性，是它变化每个数据包所使用的密钥。这就是它名称中“动态”的出处。密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。混合操作在设计上将对无线站和接入点的要求减少到最低程度，但仍具有足够的密码强度，使它不能被轻易破译。
利用TKIP传送的每一个数据包都具有独有的48位序列号，这个序列号在每次传送新数据包时递增，并被用作初始化向量和密钥的一部分。将序列号加到密钥中，确保了每个数据包使用不同的密钥。这解决了WEP的另一个问题，即所谓的“碰撞攻击”。这种攻击发生在两个不同数据包使用同样的密钥时。在使用不同的密钥时，不会出现碰撞。
以数据包序列号作为初始化向量，还解决了另一个WEP问题，即所谓的“重放攻击（replay attacks）”。由于48位序列号需要数千年时间才会出现重复，因此没有人可以重放来自无线连接的老数据包：由于序列号不正确，这些数据包将作为失序包被检测出来。
被混合到TKIP密钥中的最重要因素是基本密钥。如果没有一种生成独特的基本密钥的方法，TKIP尽管可以解决许多WEP存在的问题，但却不能解决最糟糕的问题：所有人都在无线局域网上不断重复使用一个众所周知的密钥。为了解决这个问题，TKIP生成混合到每个包密钥中的基本密钥。无线站每次与接入点建立联系时，就生成一个新基本密钥。这个基本密钥通过将特定的会话内容与用接入点和无线站生成的一些随机数以及接入点和无线站的MAC地址进行散列处理来产生。由于采用802.1x认证，这个会话内容是特定的，而且由认证服务器安全地传送给无线站。
aes（高级数据加密标准 ）
对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击，可变长密钥和分组是该体制的设计要点。
aes是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。
aes的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。1998年NIST开始aes第一轮分析、测试和征集，共产生了15个候选算法。1999年3月完成了第二轮aes2的分析、测试。2000年10月2日美国政府正式宣布选中比利时密码学家Joan Daemen 和 Vincent Rijmen 提出的一种密码算法RIJNDAEL 作为 aes.
在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被aes代替。流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。
aes提供了比 TKIP更加高级的加密技术， 现在无线路由器都提供了这2种算法，不过比较倾向于aes。TKIP安全性不如aes，而且在使用TKIP算法时路由器的吞吐量会下降3成至5成，大大地影响了路由器的性能。
打开无线路由器的设置页面就可以看?到无线安全（家庭网络）设置。那么应该选择哪一项呢？目前，无线网络加密方式一般有三种：WEP、WPA以及WPA-PSK,下面来简单介绍一下它们各自的特点。 一、WEP安全加密方式 WEP的全称是：802.11 Wired Equivalent Privacy，它是无线网络第一个安全协议，WEP特性里使用了一种称为rc4 prng的算法。所有客户端和无线接入点都会以一个共享的密钥进行加密，密钥越长，就越安全。WEP的缺点是：使用的是静态的密钥非动态密钥，很容易被黑客破解。二、WPA安全加密方式 WPA的全称是：Wi-Fi Protected Access，作为WEP的升级版，在安全性上有了很大的改进，主要体现在身份认证、加密机制和数据包检查等方面。WPA的优点是：使用了动态的密钥。缺点是：完整的WPA设置是比较复杂的，由于操作过程比较困难（微软针对这些设置过程还专门开设了一门认证课程），一般用户很难设置。WPA-PSK加密方式 来源：姚恺[点击放大]三、WPA-PSK安全加密方式 由于WPA操作复杂，因此在家庭网络中经常采用的是WPA的简化版：WPA－PSK WPA-PSK可以看成是一个认证机制，只要求一个单一的密码进入每个无线局域网节点（例如无线路由器），只要密码正确，就可以使用无线网络。加密机制和WPA是相同的。两者的区别是：WPA-PSK认证被简化为只要一个简单的密码，而不需要设置复杂的身份证明等信息。WPA-PSK的缺点是：同WEP一样也会受到黑客的破解。但是因为密钥是动态的，其安全性比WEP要强很多。
一、安全性能不同
TKIP本质上是一个WEP补丁，解决了攻击者通过获得少量的路由器流量解析出路由器密钥的问题。TKIP还提供了一个较为完善的安全升级，但是对于保护网络不受黑客攻击上不够全面。
aes是一个完全独立的加密算法，远远优于任何TKIP提供的算法，该算法有128位，192位或256位的分组密码。所以aes安全性能比TKIP好。
二、速度不同
TKIP是一种过时的加密方法，而且除了安全问题，它还会减缓系统运行速度，速度会减慢至54Mbps。
支持WPA2-aes加密的802.11ac理想条件下最大速度为3.46Gbps。所以aes的运行速度相较于TKIP要快。
三、密钥长度不同
TKIP中密码使用的密钥长度为128位，这就解决了WEP密码使用的密钥长度过短的问题。
aes 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。
参考资料来源：百度百科-TKIP
百度百科-aes
一、安全性能不同
TKIP本质上是一个WEP补丁，解决了攻击者通过获得少量的路由器流量解析出路由器密钥的问题。TKIP还提供了一个较为完善的安全升级，但是对于保护网络不受黑客攻击上不够全面。
aes是一个完全独立的加密算法，远远优于任何TKIP提供的算法，该算法有128位，192位或256位的分组密码。所以aes安全性能比TKIP好。
二、速度不同
TKIP是一种过时的加密方法，而且除了安全问题，它还会减缓系统运行速度，速度会减慢至54Mbps。
支持WPA2-aes加密的802.11ac理想条件下最大速度为3.46Gbps。所以aes的运行速度相较于TKIP要快。
三、密钥长度不同
TKIP中密码使用的密钥长度为128位，这就解决了WEP密码使用的密钥长度过短的问题。
aes 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。
参考资料来源：百度百科-TKIP
百度百科-aes
智能化时代的到来涉及了各种核心算法，保护算法就能保障开发者权益，杜绝市面上各种山寨品，加密芯片恰好能起到很好的保护作用，如何选择加密芯片呢？KEROS加密芯片专注于加密领域十余年，行业首选。
1.安全性：采用国际通用aes256算法加密并同时通过KAS传送，除基本认证之外，利用2K安全EEPROM，用户可以自己管理密钥和数据，实现双重保护。
2.唯一性：以定制的方式为每一位用户单独定制“专属型号CID”，多用户之间算法不兼容，并且采用固化的方法直接将算法固化到晶圆上而无需烧入。
3.序列号：每颗芯片制造生产时具有5字节全球唯一SN序列号，每颗芯片SN都不会重复。
4.防抄特性：每颗芯片都有自己独特的密钥系统，破解单颗芯片只对这颗芯片对应的产品有效，对整个同类型的产品是无效的，依旧无法通过验证。而且KEROS采用ASIC方法设计，芯片内为纯逻辑电路，封装内有40多层逻辑电路整合了10万多个逻辑门，爆力刨片破解难度可想而知。
5.安全存储：用户可以将保密数据加密之后安全的存放到EEPROM中。加密模式tkipaes的介绍就聊到这里吧，感谢你花时间阅读本站内容。
