无线局域网迅速发展的同时，对网络的安全性也提出了更高的要求。目前基于802.11标准的无线局域网主要使用WEP安全机制来确保无线局域网中的数据安全，但WEP存在着严重的安全缺陷。随着无线局域网的迅速发展，这种问题逐渐暴露出来，致使WEP已经无法满足无线局域网中的安全需求。为了解决无线局域网中的安全问题，IEEE及其它一些研究组织都提出了改进的安全协议例如TKIP协议、802.1X协议、802.11i协议、WPA协议和中国的WAPI协议等。 本论文主要对无线局域网的基本安全机制和已有的无线局域网安全标准的工作原理进行分析，说明了其设计优点和不足之处，指出了一些利用协议设计缺陷进行攻击的方法，并对如何防范这些攻击给出了一些建议。本文总结已有协议的设计经验和教训以及国内外的先进技术，归纳了设计无线局域网安全协议的基本要求和原则，并提出了一种新的无线局域网安全系统体系结构，该体系结构基于有中心的无线局域网拓扑结构，包含了数据加密和完整性认证、密钥管理和身份认证三个基本模块。论文对各个组成模块进行了较为详细的分析，研究了整个体系结构的性能，并说明了该体系的优缺点。最后论文还介绍了一些无线局域网产品制造商在其无线局域网产品中的安全解决方案。