WAPI：无线局域网的安全协议解析-CSDN博客

本文链接：https://blog.csdn.net/weixin_44766463/article/details/119540130

WAPI是中国提出的无线局域网传输协议，提供双向加密认证，确保网络安全性。相较于WIFI的单向加密，WAPI的证书鉴别过程使其更安全，但普及率较低，常见于对网络安全要求较高的行业。WAPI工作原理包括认证和加密过程，涉及公钥私钥和数字证书验证，确保身份鉴别和数据完整性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 什么是WAPI？
WAPI（wireless lan authentication and privacy infrastructure）
无线局域网鉴别和保密基础结构
————是无线局域网（WLAN）中的一种传输协议与标准，与美国的802.11（俗称WIFI）是世界上仅有的两个。

2. WAPI和WIFI的异同
WIFI—— 单向加密认证（验证用户，终端搜到wifi名称后，输入正确密码即可连接。假如同时出现两个以上的相同wifi名称，并且输入任何密码都能连接上，到底连接哪一个呢）

WAPI—— 双向加密认证，安全性更强（利用证书作为凭证识别身份。简单的说就是手机和AP都能用证书相互识别对方身份的合法性。当手机要连接AP时，手机和AP都将验证对方的真实性，这时假如手机和AP任何一方的证书是不合法的，那么手机和AP都可以拒绝对方连接）
(AP可以理解为路由器)

3. WAPI安全性更强，但是为什么没有普及呢
WAPI最早由西电国家重点实验室提出，作为中国标准2003年国家要求强制实施（所以目前国内行货手机在硬件上都是能同时支持WIFI和WAPI两个标准的，要支持WAPI只需在软件上添加WAPI证书，当然还需要无线路由器按WAPI协议发射信号）。由于种种原因，目前国内外市场上大多使用WIFI。

4. 简单介绍一下WAPI的工作方式原理
WAPI可以拆分为WAI和WPI 。
WAI——A即authentication 认证鉴别过程
WPI——P即pri