无线局域WLAN(Wireless LAN)网有着组网灵活方便,开通迅速、维护费用低的优点,因而其应用存在着巨大的市场。但是随着无线局域网(WLAN)技术的迅速发展,它的安全问题越来越受到人们的关注。因此,IEEE于1997年为WLAN制定了802.11标准,采用基于RC4算法的WEP(Wired Equivalent privacy有线等效保密)机制来增强其安全性。但是随着以后的分析研究发现有线等效保密协议WEP存在着各种各样的安全漏洞,它无法保证数据的机密性、完整性和对接入的用户实现身份认证。本文在分析现有安全机制的基础上,针对WEP机制中的安全漏洞从认证和数据加密两方面进行了研究和设计。首先引入了基于802.1x认证框架的数字证书认证技术,它解决了WEP机制中密钥共享的隐患及客户端和AP的双向认证问题。接着引入了AES算法,把AES算法用在密钥更新上,有效的解决了WEP机制中IV过短和密钥流重复的问题,使得该方案在加密的强度上提高了很多。在数据完整性校验方面引入了Michael算法,对数据进行完整性校验,解决了WEP机制中CRC不能保证信息完整性校验的问题,最后实现了文件的保密传输。本文数据保密传输系统的加密强度和数据校验能力相比WEP来说有了很大提高,同TKIP比,它的速度要快于TKIP,且它灵活性要优于TKIP。由于802.11 TGi小组规定今后的802.11RSN产品必须支持AES算法,所以本系统中的AES密钥更新模块将来完全可以做成一DSP芯片,这样就进一步提高了数据加解密模块的运算处理速度,从而提高文件传输的速度。