随着现在WiFi热点的广泛分布，为了方便用户随时随地访问网络，本文提出一种用于共享WiFi热点的系统。在该系统中用户只需共享出自己的无线AP，即可免费享受接入系统中AP的权利。针对共享WiFi系统的安全问题，本文设计了两种不同组网模式下的身份认证方案。在FitAP+AC组网模式下，提出一种基于IEEE802.1x协议的无线接入，使用EAP-TLS以及RADIUS双向认证机制实现了接入用户的身份认证。在FatAP组网模式下，采用一次性口令认证技术，针对S/KEY协议不能抵抗小数攻击、假冒服务器、系统崩溃等缺陷，提出一种结合DES和RSA算法的S/KEY认证方案并对其进行实现。在该方案中DES算法的共享密钥由用户口令和随机数生成，保证了密钥不容易被破解和猜测，客户端和服务器通过挑战应答的方式完成了双方的身份认证。Fat AP组网模式下的认证方案保留了静态口令系统简单易操作的优点，通过加入不确定因素，提高了认证系统的安全强度；使用加密算法对发送的信息加密，保证了信息在传输过程中的机密性；认证成功后完成会话密钥的协商，保证了后续通信的安全性。该认证方案设计简练，安全性能可靠，成本低廉，不需要第三方参与，很适合解决共享WiFi系统中用户身份认证和通信保密性等问题。