无线局域网(WLAN)是新世纪无线通信领域最有发展前景的技术之一。然而，其所使用的无线媒介具有开放性特点，这使得它要求比有线网络更严格的安全措施。安全问题如不解决，它将会影响WLAN的发展。但从目前的情况来看，安全是滞后于应用的。 IEEE任务组Ⅰ正在规范化WLAN的安全协议802.11i，其最终目的是建立一个健壮性的安全网络。国内关于它的研究不多，作者从安全能力发现、认证和访问控制、动态密钥管理和安全数据传输这几个方面来深入剖析802.11i。为了深刻理解该协议，作者对IEEE802.11规范、应用密码学理论及其他网络安全所涉及到的原理、方法和协议进行了系统的学习。同时，针对802.11i草案所提出的安全解决方案，作者也提出自己的一些看法。 本课题的实现是基于Linux平台的，利用了网络上目前已经存在的一些源代码。本人通过使用Xsuppliant、hostAP和freeRadius等开放源码就可以完全实现一个具备802.1X功能的无线局域网环境，但远不能达到802.11i所提出的要求。因此，作者首先仔细阅读了这些源码，然后在它们的基础上扩充相应的模块。在扩充PCMCIA无线网卡驱动、内核加密和动态密钥管理等模块以后，基本能实现802.11i。 最后，论文还分析介绍了WLAN的最新发展以及中国最近制定并强制执行的WAPI。