随着信息技术和电子技术的发展,无线局域网(Wireless Local Area Network, WLAN)技术越来越受到人们的欢迎。无线网络最大优点就是不需要有线介质就能够传播信息,使它的网络铺设不受地域条件的限制,但同时也给它的信息安全性带来了巨大的挑战。目前在无线网络安全方面应用较广的是IEEE802.11系列标准,但由于自身存在的缺陷使得人们对无线网络的安全产生了质疑。随后IEEE802.1x标准的出现在一定程度上弥补了IEEE802.11标准的一些缺陷,使得无线网络的安全性得到了很大的提高。在本文中主要把IEEE802.1x/EAP-TLS认证方式做为研究对象,之所以要选取EAP-TLS方式,是因为这种认证方式可以很好的弥补IEEE802.1x端口认证方案的不足。但是我们在深入的研究中发现,虽然此方案的安全性较高,但是也存在安全缺陷,其一由于该方式的双向认证并没有涉及到对认证方的认证,其二客户端与认证方之间管理帧的透明传输,使得很容易遭受中间人攻击和拒绝服务攻击。针对这样的问题,本文详细论证了采取的改进方案。主要从管理帧的加密和如何能够实现对认证方的身份认证方面入手深入的分析了方案的设计思想和设计目标。之后又对改进方案的实现进行了研究,主要工作包括:改进方案的认证过程、改进后认证方模块的划分、改进方案后客户端和认证方的程序流程和主要程序设计。本课题的研究成果将为IEEE802.1x/EAP-TLS认证方式的不断完善提供理论依据和完整的改进建议,将会促进无线网络安全的不断完善。