随着计算机技术、通信技术和网络技术的发展，移动设备和无线技术发展迅速。由于无线局域网(Wireless Local Area Network)具有有线网络所无法比拟的灵活性和便利性，被广泛应用于商业、医疗、教育、军事等众多领域。无线局域网在给人们带来便利的同时，其安全问题日益突出，越来越受到人们的重视。 当前基于IEEE802.11系列标准的无线局域网被广泛应用，IEEE802.11b／11i的安全机制研究，已经成为当无线网络安全研究的热点之一。 本文从加密机制、认证机制和密钥管理三个方面对802.11b／11i协议的安全机制进行研究和分析。重点对802.11i协议的身份认证机制和采用的认证方法进行研究，对EAP—TLS协议的安全性进行了形式化分析。通过分析802.11i认证方法在实用性和安全性方面存在的缺陷，以802.1x协议框架和EAP(Extensible Authentication Protocol)协议为基础，以PAK(Password-Authenticated Key)协议为核心，提出一种基于口令的认证增强方案，方案中提出EAP—PAK协议，能够满足无线局域网认证的安全需求，同时具有良好的实用性，有效地增强了802.11i的认证机制。最后对802.11i协议密钥管理中的密钥分发过程进行分析，在保证安全性的基础上，提出了一种快速密钥分发的改进方案。