IEEE 802.11r-2008

IEEE 802.11r-2008、または高速BSS遷移（FT）は、移動中の無線デバイス上で継続的な接続を可能にするIEEE 802.11規格の修正であり、ある基本サービスセット（BSSと略され、基地局またはより一般的にはアクセスポイントとも呼ばれる）から別の基本サービスセット（BSS ）への高速かつ安全なクライアント遷移がほぼシームレスに実行されます。これは2008年7月15日に公開されました。IEEE 802.11r-2008は802.11-2012に統合されました。^{[ 1 ]}ハンドオフとローミングという用語はよく使用されますが、802.11遷移は、基地局によって調整され、一般的に中断されないセルラーの意味での真のハンドオフ/ローミングプロセスではありません。

802.11（一般的にWi-Fiとして知られる）は、無線LAN通信に広く利用されています。多くの実装では有効範囲が数十メートル程度しかないため、通信を維持するには、移動中のデバイスはアクセスポイントを切り替える必要があります。自動車環境では、5秒から10秒ごとに切り替えが発生する可能性が高くなります。

移行は、既存の標準規格ですでにサポートされています。移行の基本的なアーキテクチャは、802.11r の有無にかかわらず 802.11 で同じです。クライアント デバイス (ステーション、またはSTAと呼ばれます) は、いつ移行するか、どの BSS に移行したいかを完全に決定します。802.11 の初期の頃は、クライアント デバイスにとって移行ははるかに簡単なタスクでした。デバイスが新しい BSS との接続を確立するために必要なメッセージは 4 つだけでした (クライアントが古いアクセス ポイントに送信できるオプションの「I'm leaving」メッセージ (認証解除および関連付け解除フレーム) を含めると 5 つ)。しかし、802.1X認証を備えた802.11iや、アドミッション コントロール要求を備えた802.11e (QoS) またはワイヤレス マルチメディア エクステンション(WMM) など、標準規格に機能が追加されるにつれて、必要なメッセージの数は劇的に増加しました。これらの追加メッセージが交換されている間、音声通話を含むモバイルデバイスのトラフィックは進行できず、ユーザーが経験する損失は数秒に達する可能性があります。^{[ 2 ]}一般的に、エッジネットワークが音声通話に導入するべき最大の遅延または損失は50ミリ秒です。 

802.11rは、セキュリティとサービス品質によって移行プロセスに加わった負担を軽減し、元の4メッセージ交換に戻すことを目的として導入されました。このようにして、移行に関する問題が完全に解消されるわけではありませんが、少なくとも移行前の状態に戻ることができます。

802.11r規格で現在想定されている主な用途は、標準的な携帯電話ネットワークの代わりに（またはそれに加えて）、無線インターネットネットワークと連携するように設計された携帯電話を介したVoIP（Voice over IP）です。

IEEE 802.11rは、セキュリティキーネゴシエーションプロトコルを再定義することで、アクセスポイント間の高速な基本サービスセット（BSS）遷移を規定しており、無線リソースのネゴシエーションと要求（RSVPに似ているが、 802.11eで定義されている）の両方を並行して実行できるようにしている。

802.11iの鍵ネゴシエーション プロトコルでは、802.1Xベースの認証の場合、クライアントは接続ごとにRADIUSまたは拡張認証プロトコル(EAP) をサポートするその他の認証サーバーと鍵を再ネゴシエートする必要があり、これは時間のかかるプロセスです。解決策は、サーバーから取得した鍵の一部を無線ネットワークにキャッシュできるようにし、キャッシュされた鍵に基づいて将来の接続をある程度まで実行できるようにすることで、802.1X プロセスを回避します。現在、802.11i に基づいて、同じタスクを実行するオポチュニスティック 鍵キャッシュ(OKC) と呼ばれる機能があります。802.11r は、鍵階層を完全に規定している点で OKC とは異なります。

2017年10月、セキュリティ研究者のMathy Vanhoef氏（imec-DistriNet、ルーヴェン・カトリック大学）とFrank Piessens氏（imec-DistriNet、ルーヴェン・カトリック大学）は、「Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2」（KRACK）という論文を発表しました。この論文では、一般的な802.11r実装の脆弱性も指摘され、CVE識別子CVE-2017-13082が登録されました。

2018年8月4日、研究者のイェンス・シュトイベ氏（Hashcat所属）は、WPA2およびWPA PSK（事前共有キー）パスワードを解読する新しい技術^{[ 3 ]}について説明しました。同氏によると、この技術は、トランジション機能が有効になっているすべての802.11i/p/rネットワークに対して有効である可能性が高いとのことです。

• 無許可モバイルアクセス
• IEEE 802.11s - メッシュネットワーク
• IEEE 802.11u - セルラー相互接続
• アクセスポイント間プロトコル

• プロジェクトIEEE 802.11rのステータス履歴