无线局域网（wireless local area network WLAN）以其方便的接入方式、高速率的传输速度成为现代人的首选。近几年来WLAN在许多热点地区，如火车站、机场、商场等迅速普及，WLAN在给人们提供便利的同时也存在安全隐患。由于WLAN采用电磁波作为传输介质、具有开放性，攻击者只需在一定的范围内就可以对客户端的通信信息进行截获，因此WLAN的安全性一直受到质疑。能否解决WLAN的安全通信问题是制约WLAN健康发展的关键技术。本文主要从数据加密机制和安全认证接入两个方面讨论了无线局域网的安全性。数据加密方面主要讨论了WEP协议、WPA和WPA2协议的加密和解密机制的安全性。详细分析了WEP协议加密机制方面的缺陷，重点是RC4加密算法，并针对加密机制的缺陷成功完成了一次FMS攻击，破解了用户的密码。WPA和WPA2协议在数据加密方面做了一定的修改，加密机制的漏洞已不存在，但是其在接入认证时会泄露用户的密钥信息，攻击者可以针对此缺点发动字典攻击。接入认证方面主要针对用户接入认证时采用的认证协议---4-步握手协议存在安全漏洞，攻击者可以针对此漏洞发动攻击。针对此缺陷提出了两种改进的方法1.Anonce加密的方法；2.消息1完整性检测机制方法，并对改进方法的安全性能进行了分析。针对4步握手协议在安全性和效率方面的不足，提出了一种改进的握手协议---2步握手协议，并对2步握手协议的安全性进行了分析，对2步握手协议在快速切换中应用的性能进行比较。