贾 臻，龙昭华，李 涛（重庆邮电大学 计算机系统结构研究所，重庆400065）

0 引 言

无线局域网具有高带宽性、移动性和易于管理等特性［1］，最新的802.11n已将无线局域网的最大带宽提高到300Mbits/s［2］，并且增大了无线局域网所覆盖的范围。基于IEEE802.11标准而生产的无线产品已经在家庭，企业，学校和科研单位大规模使用，目前许多通信运营商积极实施各自的无线计划［3］。在无线局域网中，两个设备之间经常需要进行直连以交换数据，目前直连技术标准主要有IEEE802.11z和 Wi－Fi direct两个标准。其中IEEE802.11z使得两个终端通过AP建立直连链路，并由AP对两个终端提供安全与管理服务。由 Wi－Fi联盟所推广的 Wi－Fi direct则允许笔记本的 Wi－Fi网卡绕过AP［4］，直接与无线打印机、投影机、传感器等无线设备相连接，这个功能通过修改软件实现，而无须对硬件进行改变［5］。

相对于无线局域网各种最新技术的快速发展，其安全问题一直是制约其大规模发展的一个重要因素。无线局域网鉴别和保密基础结构 （wireless local area network authentication and privacy infrastructure，WAPI），是我国于2003年颁布的针对无线局域网安全缺陷而设计的一套安全机制，实践证明其具有较高的安全性，可以在一定程度上保证无线局域网的安全［6］。目前，WAPI已正式成为国际标准立项项目。

1 WAPI简介

WAPI安全协议使用了虎符TePA （tri－element peer authentication）的安全架构，由一个可信的第三方对通信双方身份进行双向鉴别，保障通信的安全。虎符TePA已获国际标准化组织ISO/IEC正式批准发布。WAPI就是虎符TePA应用在无线通信领域的一个实例。WAPI同时采用国家密码管理局批准的用于WLAN的椭圆曲线密码（ECC）和对称密码算法 （SMS4）进行加密和解密，充分保障了数据传输的安全。……