密钥层级
| 密钥 | 来源 | 用途 |
|---|---|---|
| PMK | PSK 或 EAP 协商 | 派生根密钥 |
| PTK | PMK + 随机数 + MAC | 单播加密 |
| GTK | AP 生成分发 | 组播/广播加密 |
GTK 在密钥更新（如终端离线重连）时会刷新，抓包可见 Group Key Handshake。
PMK / PTK / GTK 密钥体系
三层密钥关系：PMK 是主密钥（来自 PSK 或 802.1X），PTK 由四次握手派生用于单播，GTK 用于组播/广播。
易错点
- PMK 缓存（快速漫游）可复用主密钥跳过完整认证，配置不当会拉长吊销生效时间
- 组播流量加密依赖 GTK，排查组播异常时要确认终端已拿到 GTK
数据来源与参考
- IEEE 802.11i（密钥层次）