6.3.1　WSC IE和Attribute介绍^[4]

WSC IE并不属于802.11规范所定义的IE，而是属于Vendor定义的IE。根据802.11规范，Vendor定义的IE组成结构如图6-8所示。

图6-8　Vendor IE的结构

根据图6-8所示的结构，WSC IE对应的设置如下。

·Element ID取值为221。802.11规范中，该值意为"Vendor Specific"。

·Length为OUI及Data的长度。

·OUI取值为0x00-50-F2-04。其中00-50-F2代表Microsoft公司的OUI，04代表WPS。

·WSC IE中，Data域的组织结构为一个或多个Attribute（属性）。Attribute的格式为TLV，即Type（长度为2字节）、Length（长度为2字节，代表后面Value的长度），Value（最大长度为0xFFFF字节）。

图6-9所示为笔者截获的WSC IE。由上文可知，WSC IE的核心是其携带的Attribute。WSC规范定义了多个Attribute，而了解这些Attribute的内容及作用是学习WSC的必经之路。下面将介绍WSC中一些重要的Attribute。

提示　Attribute不仅被WSC IE使用，还被后文介绍的EAP-WSC包使用。

1.Version和Vendor Extension属性

Version属性表达了发送端使用的WSC版本信息。Version属性对应的内容如图6-10所示。

图6-9　WSC IE实例

图6-10　Version属性的内容

由图6-10可知，Version属性的Type字段取值为0x104a，Length字段长度为1字节。Version属性已经作废（Deprecated），但为了保持兼容性，规范要求WSC IE必须包含该属性，并且其Value字段需设为0x10。

取代Version属性的是Version2属性，Version2属性并不能单独存在，而是作为Vendor Extension的子属性被包含在WSC IE中。Vendor Extension的示例如图6-11所示。

图6-11　Vendor Extension属性

Vendor Extension头部包含三个部分，分别是Type（值为0x1049）、Length（此处的值为9）、Vendor ID^①（十进制值为14122，十六进制值为0x00372a）。

Vendor Extension可包含多个子属性，图6-11的Vendor Extension包含了Version2和Request to Enroll两个子属性。

"Vendor Extension：00372a000120030101"一行代表的是Vendor Extension的Value。它是后面Vendor ID、Version2和Request to Enroll的所有内容。

Request to Enroll子属性代表Enrollee希望开展后续的EAP-WSC流程。

2.Request Type和Response Type属性

图6-12所示为Request Type和Response Type两个属性的内容。

图6-12　Request Type和Response Type属性

图6-12左图所示为Request Type，右图所示为Response Type。

·Request Type属性必须包含于Probe/Association Request帧中，代表STA作为Enrollee想要发起的动作。该属性一般取值0x01（含义为Enrollee，open 802.1X），代表该设备是Enrollee，并且想要开展WSC后续流程。它还有一个取值为0x00（含义为Enrollee，Info only），代表STA只是想搜索周围支持WSC的AP，而暂时还不想加入某个网络。

·Response Type属性代表发送者扮演的角色。对于AP来说，其取值为0x03（含义为AP），对于Registrar来说，其取值为0x02，对于Enrollee来说，其取值可为0x00（Enrollee，Info only）和0x01（Enrollee，open 802.1X）。Standalone AP也属于AP，故图6-12右图的Response Type取值为0x03。

3.Configuration Methods和Primary Device Type属性

Configuration Methods属性用于表达Enrollee或Registrar支持的WSC配置方法。前文提到的PIN和PBC就属于WSC配置方法。考虑到支持Wi-Fi的设备类型很多，例如打印机、相机等，故WSC规范定义的WSC配置方法较多。图6-13所示为Configuration Methods属性。

图6-13　Config Methods属性

·Type字段取值为0x1008，Length字段取值为2，代表Value的内容长度为2字节。

·Configuration Method的Value长度为2字节，共16位。每一位都代表Enrollee或Registrar支持的WSC配置方法。

图6-13所示为Galaxy Note 2所支持的Method，它支持动态PIN码（即STA能动态生成随机PIN码，由Display位表达。静态PIN码由Label位表示）。

注意　Display还需细分为Physical Display或Virtual Display。二者区别是Physical Display表示PIN码能直接显示在设备自带的屏幕上，而Virtual Display只能通过其他方式来查看（由于绝大多数无线路由器都没有屏幕，所以用一般情况下，用户只能在浏览器中通过设备页面来查看）PIN码。Keypad表示可在设备中输入PIN码。另外，是否支持Push Button由Push Button位表达。同PIN码一样，它也分Physical Push Button和Virtual Push Button。由于Galaxy Note 2硬件上并没有专门的按钮（它只不过是在软件中实现了一个按钮用来触发Push Button，读者可参考图6-2中左图的“WPS推送按钮”项），所以这里的设置为支持Virtual Push Button。

Primary Device Type属性代表设备的主类型。在Discovery Phase阶段，交互的一方可指定要搜索的设备类型（需设置Requested Device Type属性，该属性的结构和取值与Primary Device Type一样）。这样，只有那些Primary Device Type和目标设备类型匹配的一方才会进行响应。图6-14为Galaxy Note 2的Primary Device Type属性。

WSC规范中，Primary Device Type的结构如图6-15所示属性。

图6-14　Primary Device Type属性

图6-15　Primary Device Type的组成

结合图6-14和图6-15可知。

·Type（即图6-15中的Attribute ID）字段的值为0x1054，Length字段的值为4字节。

·Category ID为WSC规范中定义的设备类型。Galaxy Note 2属于Telephone设备，取值为0x000a。

·OUI默认为WFA的OUI编号，取值为0x00-50-f2-04。注意，图6-14并未单独列举出OUI字段的取值。

·WSC还划分了Sub Category，Galaxy Note 2取值为0x0005，代表Smartphone-dual mode类设备。dual mode表示设备支持两个Wi-Fi频段（注意，规范并未说明dual mode的具体含义。此处的解释为笔者根据规范内容推断而来）。

提示　对AP来说，其Category取值为"Network Infrastructure"，Sub Category取值为"AP"。规范还定义了一个名为Secondary Device Type List的属性，该属性包含了设备支持的除主设备类型外的设备类型。具体的设备类型取值和Primary Device Type一样。Discovery Phase阶段中，Secondary Device Type List也可作为搜索匹配条件。

4.Device Password ID和RF Bands属性

Device Password ID属性用于标示设备Password的类型，默认值是PIN（值为0x0000），代表Enrollee使用PIN码（静态或动态PIN码都可以）。如图6-16所示。

提示　Device Password ID其他可取值包括0x0001（User-Specified）、0x0002（Machine-Specified）、0x0003（Rekey）、0x0004（PushButton）等。

另一个比较重要的属性是RF Bands，如图6-17所示。

图6-16　Device Password ID属性

图6-17　RF Bands属性

RF Bands代表设备所支持的无线频率。图6-17所示为Galaxy Note 2的RF Bands取值，其Wi-Fi芯片支持2.4GHz和5GHz两个频率。

提示　WSC规范定义的Attribute非常多，由于篇幅原因，本书不一一介绍。如有需要，可根据参考资料[4]来了解相关Attribute的信息。

根据前文所述，支持WSC的设备必须在一些802.11管理帧中设置WSC IE，而不同的管理帧中WSC IE的内容也不尽相同。

①　该值由WFA注册，可在IANA官方网站查询（http://www.iana.org/assignments/enterprise-numbers/enterprise-numbers）。