下载文档原格式
安全与VPN-WAPI技术介绍，目录WAPI (1)WAPI简介 (1)WAPI系统概述 (1)WAPI的工作过程 (2)WAPI的鉴别方式 (3)WAPI的密钥管理 (4)安全和VPN WAPIWAPIWAPI 简介WAPI 是WLAN Authentication and Privacy Infrastructure（无线局域网鉴别与保密基础结构）的简称，是中国提出的、以802.11 无线协议为基础的无线安全标准。
WAPI 协议由以下两部分构成：•WAI：是WLAN Authentication Infrastructure（无线局域网鉴别基础结构）的简称，是用于无线局域网中身份鉴别和密钥管理的安全方案；•WPI：是WLAN Privacy Infrastructure（无线局域网保密基础结构）的简称，是用于无线局域网中数据传输保护的安全方案，包括数据加密、数据鉴别和重放保护等功能。
WAPI 系统概述1. 基本概念WAPI系统中所涉及到的基本概念如表1所示。
表1 WAPI 系统中的基本概念IP networkAC Switch FIT APSwitch Wireless networkmanagement FIT AP概念全称及中文解释说明PSK Preshared Key，预共享密钥是发布给STA 的静态密钥STA Station，站点即无线终端，本文中是指带有支持WAPI 协议无线网卡的PC、便携式笔记本电脑等无线终端USK Unicast Session Key，单播会话密钥是由BK 通过伪随机函数导出的随机值，分为四个部分：单播加密密钥、单播完整性校验密钥、消息鉴别密钥和密钥加密密钥WAPI user WAPI 用户是指使用WAPI 安全模式进行认证的用户，系统所支持的最大WAPI 用户数量为1024 个。
本文中也称为STA2. 系统组成在一个典型的WAPI系统中，如图1所示，WAPI用户通过AP接入有线IP网络。
两款AP的WAPI模式配置方法自从Wi-Fi曝出了加密漏洞“KRACK”，周围的同事、朋友纷纷向我咨询怎么才能保护他们的信息安全？作为一名专业的IT人士其实对于这个问题早就意识到了，即使不曝出这个加密漏洞也会曝出别的漏洞，因为Wi-Fi的鉴别机制是有缺陷的，Wi-Fi采用的是单向鉴别机制，就是说终端无法辨别接入点（AP）的真伪，所以各种钓鱼AP、黑客攻击等安全问题层出不穷。
信息安全对我们金融业的公司来讲至关重要，为了保护公司信息安全，我第一时间咨询了各大AP厂商看有没有什么应对方案，各厂商给出的解决方案都是启用AP的WAPI模式。
WAPI是什么呢？WAPI全称叫做无线局域网鉴别与保密基础结构（Wireless LAN Authentication and Privacy Infrastructure），它采用的是双向鉴别机制，利用鉴别服务器（AS）颁发的“身份证”进行鉴别。
简单地说就是当终端要连接AP时，终端和AP都将自己的“身份证”交给AS验证，如果任何一方的身份有问题，另一方就会拒绝连接。
这样彻底杜绝了钓鱼AP、中间人攻击等不安全因素。
经过学习和摸索，公司网络涉及到的H3C和RAK（瑞科慧联）AP的WAPI模式成功开启，在这里给大家分享一下。
这两款AP中，H3C的AP需要在命令行下才能开启，专业性要求较高。
而RAK的AP 在web页面下开启，比较简单。
RAK AP配置WAPI模式登录AP后选择“证书管理”->“证书安装”，在AS上申请用户证书和颁发者证书并保存至本地（AS负责证书的颁发和管理），点击“浏览”上传至AP，并添加相应信息，然后安装。
如图：安装完成后可以看到证书有效期、序列号等信息，如图：安装完成后进入“网络配置”->“无线局域网”->“无线配置”->“基本设置”页面，设置无线SSID，安全类型选择WAPI-Cert。
如图：设置完成后即可在网络中搜索到所建立的WAPI网络。
Android系统安装无线局域网WAPI技术详解摘要：无线局域网鉴别与保密基础结构（WLAN Authentication and Privacy Infrastructure，WAPI）技术经过多年发展，已经形成技术体系，就手机终端的通信安全而言，WAPI技术采用证书作为身份凭证进行身份鉴别，确保了合法用户接入合法网络，即：合法的手机终端接入合法的接入点，而且这一切对于用户来说都是用户无感知的，用户只需保证证书安装成功，鉴别过程和数据加密传输无需用户干预。
证书的成功安装是后续一切过程的前提，那么证书如何安装？本文基于安卓系统，详解WAPI证书安装使用过程。
关键词：WAPI 证书安装安卓无线局域网鉴别与保密基础结构（WLAN Authentication and Privacy Infrastructure，WAPI）技术经过多年发展，已经形成技术体系，与Wi-Fi的单向鉴别不同，WAPI真正实现了终端和接入点的对等双向鉴别，保障了用户和网络的接入安全。
就手机终端的通信安全而言，WAPI技术采用证书作为身份凭证进行身份鉴别，确保了合法用户接入合法网络，即：合法的手机终端接入合法的接入点，而且这一切对于用户来说都是用户无感知的，用户只需保证证书安装成功，鉴别过程和数据加密传输无需用户干预。
证书的成功安装是后续一切过程的前提，那么证书如何安装？从安卓系统来看，不同手机厂商都根据自身需求对安卓原生系统进行了定制化开发，导致证书的安装过程不尽相同，下面以三星Galaxy Nexus GT-I9250手机为例，详述WAPI证书的安装方式。
介绍之前，有必要先说明一下，WAPI鉴别技术是基于三元对等安全架构，三元分别为鉴别服务器、无线接入点和移动终端，介绍如下：鉴别服务器——英文全称为Authentication Server，简称AS，是在传统无线局域网二元网络结构基础上引入的可信第三方实体，AS的主要作用有两个，一是颁发证书，证书可作为实体的身份凭证，颁发的证书有根证书（即AS自己的身份凭证）、无线接入点的证书和终端设备证书；二是对实体的身份进行鉴别，检验其是否合法。
本期话题：WAPI技术简介技术背景目前，WLAN技术已经广泛地应用于企业网和各个运营商网络。
而由于无线通信使用开放性的无线信道资源作为传输介质，导致非法用户很容易对WLAN网络进行攻击或窃取其他用户的机密信息。
WLAN网络的数据安全性一直是WLAN技术发展过程中所面临的挑战之一。
因此，WLAN网络相关的安全协议也在不断地提升与发展，例如由IEEE标准组织及Wi-Fi 联盟先后推出的WEP、802.11i（WPA、WPA2）等安全标准。
这些协议的推出使得无线网络的安全性不断地加强，但却始终缺少对WLAN设备身份的安全认证。
针对这种情况，中国在无线局域网国家标准GB15629.11-2003中提出了安全等级更高的WAPI（WLAN authentication and privacy infrastructure）安全机制来保证无线局域网的安全。
WAPI协议鉴别过程WAPI协议由两部分组成：WAI（WLAN authentication infrastructure）和WPI （WLAN privacy infrastructure）。
WAPI的主要鉴别过程如下：注明：图中AP泛指提供WLAN接入服务的设备，既可以是独立应用的FAT AP，也可以是无线控制器与FIT AP的组合实体。
1、无线客户端（STA）首先和WLAN设备（AP）进行802.11链路协商该过程按照802.11标准定义的过程进行。
无线客户端主动发生探测请求probe request或者侦听AP发送的Beacon帧，发现可用的无线网络。
此时，支持WAPI 安全机制的AP将会回应或者发送携带WAPI信息的探测应答probe response或Beacon帧。
在发现可用的无线网络之后，无线客户端继续发起链路认证交互（authentication）和关联交互（association）。
2、WLAN设备触发对无线客户端的鉴别处理无线客户端成功关联WLAN设备后，设备在判定此客户端为WAPI用户时，将会激活对此用户的身份验证过程。
wapi标准WAPI标准。
WAPI（无线局域网认证及隐私保护）是中国自主研发的无线局域网安全标准，旨在保障无线网络的安全性和隐私保护。
WAPI标准的制定对于我国无线网络安全领域具有重要意义，下文将对WAPI标准的相关内容进行介绍和分析。
一、WAPI标准的背景。
WAPI标准的制定是为了解决无线网络安全性和隐私保护的问题。
在传统的无线网络中，存在着信息泄露、网络攻击等安全隐患，因此迫切需要一种更加安全可靠的无线网络标准，以保障用户的信息安全和隐私权益。
WAPI标准的出台填补了我国在无线网络安全领域的空白，对于促进无线网络的健康发展具有重要意义。
二、WAPI标准的主要内容。
WAPI标准主要包括认证和加密两大部分。
在认证方面，WAPI采用了一种基于身份的认证机制，通过身份验证来确认用户的合法身份，防止非法用户接入网络。
在加密方面，WAPI采用了一种高效的加密算法，能够有效保护用户数据的安全性，防止数据被窃取或篡改。
此外，WAPI还规定了无线网络设备的技术要求和测试方法，确保设备符合标准规范，提高了整个无线网络系统的安全性和稳定性。
三、WAPI标准的优势。
相比于其他无线网络安全标准，WAPI具有以下几点优势：1. 安全性高，WAPI采用了先进的加密算法，能够有效保护用户数据的安全性，防止数据泄露和攻击。
2. 隐私保护，WAPI注重用户隐私的保护，通过身份认证和加密技术，保障用户的隐私权益。
3. 国产化，WAPI是中国自主研发的无线网络安全标准，符合国家安全政策和法律法规要求，有利于我国信息安全的自主可控。
4. 兼容性好，WAPI标准与国际标准兼容，能够与其他无线网络设备进行良好的互操作，提高了无线网络的整体性能。
四、WAPI标准的应用前景。
随着无线网络的普及和应用，WAPI标准将在各个领域得到广泛应用，包括政府机构、企事业单位、公共场所等。
特别是在一些对信息安全要求较高的领域，如金融、医疗、军事等，WAPI标准将发挥重要作用，保障网络的安全和稳定运行。
wapi 原理
WAPI（WLAN Authentication and Privacy Infrastructure）是一种无线网络安全协议，它用于确保无线局域网（WLAN）的数据传输安全。
WAPI采用基于公钥密码体系的证书机制进行身份认证和密钥交换，从而实现数据传输的机密性、完整性和真实性。
WAPI的工作原理可以分为以下几个步骤：
1. 用户接入认证：当用户接入WLAN时，WAPI需要进行用户接入认证，以确定用户的合法性。
认证过程中，用户会向接入点（AP）提交认证请求，AP会将认证请求转发到认证服务器。
2. 证书验证：认证服务器验证用户的证书，以确定用户的身份。
用户的证书由公钥证书和私钥组成，其中公钥证书由权威证书颁发机构（CA）颁发，私钥由用户自己持有。
3. 密钥协商：认证服务器验证用户证书无误后，会与用户进行密钥协商，生成一对会话密钥。
4. 数据传输加密：通过使用会话密钥，对传输的数据进行加密和解密，确保数据传输的机密性和完整性。
WAPI采用基于椭圆曲线密码算法的公钥密码体系，可以提供较高的安全性和较强的抗攻击能力。
此外，WAPI还支持用户多播密钥分发，可以实现快速漫游和无
缝切换。
总之，WAPI是一种安全可靠的无线网络安全协议，可以为用户提供高速、安全、可靠的无线局域网服务。
