1. 무선 공유기 (AP)에서 Data Encryption Protocol을 선택하고, Passphrase를 입력한다.

(이렇게 되면, 무선 공유기 (AP)와 무선랜 사용자가 Passphrase를 미리 알고 있게 된다.
Passphrase와 SSID를 PBKDF2 (Password Based Key Derivation Function)을 통과시키면 무선 공유기 (AP)와 Client 각각에 같은 256bit의 key가 생성된다. 이게 바로 Pre-Shared Key (다른 표현으로 PMK)가 된다.)

2. 위에서 생성된 Pre-Shared Key (PSK, 다른 표현으로 PMK)에다가 5가지를 더 더해서 PTK (Pairwise Transient Key)라 불리는 per-session key가 생성된다. 이전 무선 네트워크나 PTP (Point To Point) 인증에 사용되었던 EAP 인증 프로토콜에서 사용한 PMK (Pairwise Master Key)가 모든 세션에서 지속적으로 노출되면서 사용되어 보안에 취약하여, 이를 개선해서 PTK (Pairwise Transient Key)를 만들어서 4 way handshake시에만 사용되게 하였다.

(5가지: SSID of Network, ANounce(Authenticator Nounce), SNounce(Supplicant Nounce), Authenticator MAC Address(AP's), Supplicant MAC Address (Client's))

3. 이렇게 생성된 PTK (Pairwise Transient Key)를 가지고 WPA 무선통신의 특징중인 하나인 4 way handshake를 통해서 무선 공유기(AP)로부터 Legitimate Client로 인증 (Authentication) 받고 앞으로 data 통신에 사용할 공유키를 설치하는 것이다.


결국 무선공유기와 무선 사용자는 PTK를 생성하는 것이 핵심이다. 이 PTK를 어떻게 생성하느냐? 그리고 생성된 PTK가 맞는지 틀리는지 어떻게 확인하느냐가 보안 취약성과 직접 관련이 있다