无线局域WLAN(WirelessLAN)网有着组网灵活方便，开通迅速、维护费用低的优点，因而其应用存在着巨大的市场。但是随着无线局域网(WLAN)技术的迅速发展，它的安全问题越来越受到人们的关注。因此，IEEE于1997年为WLAN制定了802.11标准，采用基于RC4算法的WEP(WiredEquivalentprivacy有线等效保密)机制来增强其安全性。但是随着以后的分析研究发现有线等效保密协议WEP存在着各种各样的安全漏洞，它无法保证数据的机密性、完整性和对接入的用户实现身份认证。 本文在分析现有安全机制的基础上，针对WEP机制中的安全漏洞从认证和数据加密两方面进行了研究和设计。首先引入了基于802.1x认证框架的数字证书认证技术，它解决了WEP机制中密钥共享的隐患及客户端和AP的双向认证问题。接着引入了AES算法，把AES算法用在密钥更新上，有效的解决了WEP机制中IV过短和密钥流重复的问题，使得该方案在加密的强度上提高了很多。在数据完整性校验方面引入了Michael算法，对数据进行完整性校验，解决了WEP机制中CRC不能保证信息完整性校验的问题，最后实现了文件的保密传输。 本文数据保密传输系统的加密强度和数据校验能力相比WEP来说有了很大提高，同TKIP比，它的速度要快于TKIP，且它灵活性要优于TKIP。由于802.11TGi小组规定今后的802.11RSN产品必须支持AES算法，所以本系统中的AES密钥更新模块将来完全可以做成一DSP芯片，这样就进一步提高了数据加解密模块的运算处理速度，从而提高文件传输的速度。