无线网络的发展随着计算机和网络技术的不断更新也得到了长足进步,越来越多的用户使用笔记本电脑或膝上式计算机工作,商业用户由于经常性地往来于各个城市之间更需要移动办公,因而无线网络非常适合这些用户的需要。现在应用最广泛的就是基于802.11协议的无线局域网技术。然而由于其传播媒介是暴露于大气中,通过空间来传播信号,与有线网络相比更容易被黑客窃听而获得重要的信息。因此对无线局域网的安全问题研究也显得非常重要,然而常规的无线局域网安全措施如WEP等都已被证明不再安全,所以更多的安全措施也相继出台,利用VPN技术来实现无线局域网的安全保护就是其中之一。VPN技术也分为多种,如L2TP,PPTP,IPSec VPN和SSL VPN等。IPSec VPN是目前应用最广泛的方案,它可以采用几乎所有的加密算法,被大多数公司和组织认可。但是它也有一些难以解决的问题。SSL VPN作为新出现的一种VPN技术由于实施方便,客户端要求低等诸多优点在VPN市场上占有重要角色。而且SSL VPN也能很好地解决IPSec VPN所面临的难题,具有很好的市场前景。本课题就是以SSL作为无线局域网VPN的设计方案。本文首先分析了基于802.11协议的无线局域网的技术特点和IPSec与SSL VPN技术的优缺点,然后对PKI公钥基础设施和基于证书验证的机制进行了研究,针对无线局域网的特点采用一些新的技术来提高其传输方面的不足。提出一个完整的VPN体系结构,包括用户身份认证、密钥管理、访问控制等模块,并实现了一部分功能模块。最终采用PKI和OpenSSL来实现一个SSL网关,能够较好地提高SSL VPN的效率。