随着无线技术的快速发展和无线接入点(Access Point,AP)的广泛部署,无线局域网已经在人们生活中随处可见,越来越多的嵌入式设备具有了数据处理能力和网络连接能力,但是无论从无线局域网的中心点-AP还是无线局域网的使用者-物联网设备来说,都面临很多的安全威胁。位置信息是无线局域网中设备的一个重要属性,本文为了解决Wi-Fi无线局域网中存在的安全问题,使用物理层难以篡改的与设备位置相关的细粒度信道状态信息(Channel State Information,CSI)作为对AP位置进行定位的特征和设备接入认证的凭证,提出了基于简单手势的AP定位算法以及基于智能合约的设备入网认证方案,从获得设备位置信息和利用设备位置信息两方面入手进一步保证无线局域网的安全。基于简单手势的AP定位算法:现有AP定位方法多依赖于部署额外设备或者利用受室内多径影响较大信道衰减模型,本文提出了一种基于信道状态信息和菲涅尔曲线切割特征的AP定位算法,该算法可以用一个简单的手势来估计AP的位置。该算法分为两个阶段:准备工作和定位AP。准备工作包括校准AP方向和识别菲涅尔切割点,通过综合时域范围内的各特征,结合最小二乘法拟合方法获得菲涅尔切割点;定位阶段包括AP方向确定和AP位置确定,根据几何信息确定最终AP的位置。实验结果表明,所提出的AP定位算法只需投入很小的人力物力,中值误差可以达到0.58m,相比其他方法在方向和位置确定的准确度方面均有所提高。基于智能合约的设备入网认证方案:当前智能家居环境下的Wi-Fi入网认证过程由于证书颁发而难以管理或者由于密码容易破解而受到攻击,本文提出了一种与物联网设备位置相关的使用智能合约的Wi-Fi入网认证方法。该方法采取二次认证的思路,共分为两个阶段:注册阶段和认证阶段,分别为了完成设备的公钥私钥生成以及将设备信息及其关联信息上链以及用于确定请求设备是否在合法位置范围内,通过使用智能合约约束该认证过程,保证认证过程的可信性和不可篡改性。通过对所提出方案进行安全性进行分析并使用仿真的方法测试其性能,结果表明该方案在引入的开销是可接受的条件下能够为物联网设备的Wi-Fi入网认证提供更强的安全性。