3 无线接入点安全协议分析
　　我国的无线安全标准是基于WAPI协议的，WAPI协议和认证服务器共同完成用户认证过程。在鉴别及密钥协商方面，WAPI协议的过程主要是[4]：用户的无线设备和接入控制设备建立无线链路，此过程完成后会触发对无线设备的认证过程；认证服务器认证接入点的身份，并将认证结果发送给客户端，认证成功的话就直接进入到密钥协商的过程，并允许用户接入无线网络，否则不允许用户接入。
　　WAPI协议借助数字证书验证双方身份，每次客户端首次或重新连接到无线网络时、或者密钥更新时，都会激活证书的鉴别过程。如果客户端和无线接入点的证书鉴别成功，就会进入单播密钥协商阶段，此时接入点向无线终端发送密钥协商请求报文，对方生成对应的响应报文并发回接入点，无线终端收到接入点的确认报文后，开始进行数据传输。
　　单播密钥协商阶段完成后，会进入组播密钥协商过程。单播密钥协商过程中生成的通告密钥（NMK）被用于对报文加密，组播密钥的信息是利用交互组播密钥协商报文得到的。客户端和接入点都得到NMK后，就能够用SHA算法计算得到长度为256位的组播密钥。
　　在经过身份认证、单播密钥协商以及组播密钥更新三阶段后，就可以实现无线接入点的安全控制。正是因为其在无线接入点上的安全控制方案，WAPI才成为中国的自主无线安全标准。
　　参考文献
　　[1]白文远，保承家.无线局域网络通信安全问题分析[J].电子技术与软件工程，2014.
　　[2]陈玉霞.物联网安全问题之无线传感器网络安全研究[J].信息通信，2014.
　　[3]徐勇.无线局域网安全保密管控技术研究[J].信息安全与技术，2014.
　　[4]原锦明.无线局域网常见漏洞及安全策略[J].电脑编程技巧与维护，2014.

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。