无线局域网具有灵活的组网方式和较高的传输速率,近年来得到了广泛的应用,是无线通信技术的热点之一。但由于其传输信道的开放性,与有线网络相比,无线局域网面临着更多的安全威胁。随着无线局域网的广泛应用,其安全问题也日益突出,已成为国内外的一个研究热点。针对无线局域网安全问题,相关标准组织先后制定了WEP、WPA和IEEE 802.11i等安全标准,中国也提出了自主安全标准WAPI,以解决无线局域网的安全隐患,提高网络的安全性能。本文对主流无线局域网安全机制进行了研究和分析,并提出了一种WAPI协议在无线接入点上的实现方案。在简要总结了无线局域网主要技术标准和安全研究现状的基础之上,首先分析研究了无线局域网传统安全机制中的认证和WEP安全协议中存在的严重安全漏洞；然后对无线局域网增强安全机制IEEE 802.11i和中国自主安全标准WAPI进行了分析和研究,详细讨论了IEEE 802.11i中的接入控制机制、密钥管理和传输保护机制,对其安全性能进行了研究,分析比较了其在安全方面的提高和改善；并对WAPI的安全性能与IEEE802.11i进行了对比分析。在全面比较分析主流安全机制的安全性能之后,本文详细研究了WAPI协议在无线接入点上的实现,创新性的提出了一种基于状态机的实现方案。根据软件工程的思想,对WAPI协议身份认证、单播密钥协商及组播密钥协商三个主要过程进行了系统分析和软件设计,详细研究了系统实现方法,给出了实现方案。通过对系统的测试,验证了系统符合WAPI协议标准,实现了一种基于WAPI的无线局域网安全解决方案。