无线局域网(WLAN)因其灵活的移动能力和较高的数据速率被人们广泛地应用于各个领域。然而,由于信号通过无线信道传输,容易被攻击者截获和利用,因此无线局域网的安全问题主要体现在身份认证和数据保密两个方面。在理想的双重安全保障机制下,身份认证确保非授权用户无法接入网络,数据保密则确保网络中的数据不被非法利用。本文研究无线局域网的数据保密机制。本文在全面分析无线局域网的结构、标准及其安全领域研究现状的基础上,深入研究了当前无线局域网中普遍采用的WEP和TKIP数据保密机制,总结了这两种机制的安全性;针对当前无线局域网中安全性最高的CCMP数据保密机制,本文详细分析了CCMP的加密算法AES、操作模式CCM及其封装与解封装过程。基于上述理论研究,针对Block Ack和Frame Aggregation机制对CCMP的新要求,本文综合顺序和并行两种CCMP实现方法的优势提出了一种改进的CCMP实现方法,对三种方法的性能进行了理论分析,对采用改进方法实现的CCMP进行了MATLAB仿真实验。理论分析和实验结果显示,改进的CCMP在满足Block Ack和Frame Aggregation机制新要求的同时,实现了与顺序和并行CCMP相同的数据保密功能,具有较高的可行性。