在這個過程中，AP和STA均確認(rèn)了對方是否持有與自己一致的PMK，如不一致，四次握手過程就告失敗。為了保證傳輸?shù)耐暾裕谖帐诌^程中使用了名為 MIC（Message Integrity Code）的檢驗碼。在四次握手的過程中，AP與STA經(jīng)過協(xié)商計算出一個512位的PTK（Pairwise Transient Key），并將該PTK分解成為五種不同用途的密鑰。

WPA2是IEEE為進一步增強安全性，對WPA的加密算法進行了增強：采用了CCMP機制，通過強度更高的AES加密算法，來提升安全性。

WAPI：中國無線局域網(wǎng)安全標(biāo)準(zhǔn)

WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (無限局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）的英文縮寫，是WIFI的一種安全協(xié)議，同時也是中國無線局域網(wǎng)安全強制性標(biāo)準(zhǔn)。

WAPI 是我國首個在計算機寬帶無線網(wǎng)絡(luò)通信領(lǐng)域自主創(chuàng)新并擁有知識產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)。作為全球在此領(lǐng)域的兩個標(biāo)準(zhǔn)之一，相比另一個由美國IEEE主導(dǎo)完成的公認(rèn)存在嚴(yán)重安全缺陷的802．11i標(biāo)準(zhǔn)，WAPI具有明顯的安全和技術(shù)優(yōu)勢，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。

WAPI的工作原理如下圖所示，整個系統(tǒng)有移動終端MT(Mobile Terminal)、AP和認(rèn)證服務(wù)器AS組成；其中，認(rèn)證服務(wù)器AS的主要功能是 負(fù)責(zé)證書的發(fā)放、驗證與吊銷等；移動終端MT與AP上都安裝有AS發(fā)放的公鑰證書，作為自己的數(shù)字身份憑證。當(dāng)MT登錄至無線接入點AP時，在使用或訪問 網(wǎng)絡(luò)之前必須通過AS進行雙向身份驗證。根據(jù)驗證的結(jié)果，只有持有合法證書的移動終端MT才能接入持有合法證書的無線接入點AP。這樣不僅可以防止非法移 動終端MT接入AP而訪問網(wǎng)絡(luò)并占用網(wǎng)絡(luò)資源，而且還可以防止移動終端MT登錄至非法AP而造成信息泄漏。

結(jié)束語

WLAN的安全問題越來越受運營商的重視，目前國內(nèi)運營商的集采的WLAN設(shè)備，均要求支持以上加密認(rèn)證技術(shù)，對WLAN的加密認(rèn)證都有嚴(yán)格的要求。這些加密認(rèn)證技術(shù)為用戶享受安全、快捷、高速的WLAN網(wǎng)絡(luò)提供了保證，保證了用戶信息的安全。