随着互联网技术的飞速发展,无线校园网用户的网络安全认证问题日益突出。当前比较成熟的安全认证技术有PPPoE、WEB和IEEE 802.1X等。然而WEB认证方式中服务器端口直接可达,易受恶意攻击,安全性差。PPPoE认证协议不能有效利用天津大学主干网万兆带宽。802.1X是基于端口的访问控制协议,适合作为天津大学无线校园网的认证协议。本文在天津大学IPv4/IPv6混合组网环境下,采用EAP-TTLS认证算法,设计了无线校园网IPv4/IPv6认证系统;针对认证系统缺少客户端的问题,在VC++环境下调用WinPcap和OpenSSL库函数,开发了基于EAP-TTLS协议的无线校园网客户端;并通过模拟试验环境测试了该系统的安全性和客户端的稳定性。通过wireshark软件抓包分析可知,该系统成功完成了申请者与认证服务器的双向认证,并实现了会话密钥,隐藏用户身份的功能。测试表明:客户端性能良好,运行稳定,整套无线校园网认证系统的安全性比现有的WEB认证系统有所提高,有效解决了高校中无线校园网安全认证问题,在未来的IPv6无线校园网中具有应用前景。