[信息安全] WAPI 是什么

WLAN Authentication and Privacy Infrastructure (WAPI) 无线局域网鉴别与保密基础结构 —— 是由中国制定的无线网络安全传输标准，与 IEEE 的 802.11 标准属于同一领域。

WAPI 最初的目的是为了解决 WEP 中的安全问题。WAPI 在 2013 年被设定为国标。

WAPI 由 WAI 和 WPI 组成。WAP 使用公钥密码体制，WPI 使用对称加密算法。

WAPI 采用双向认证加密。鉴权服务（AS）负责证书的颁发、验证与吊销等。无线客户端和接入点（AP）上都安装有 AS 颁发的公钥证书，作为自己的数字身份凭证。

WAPI 的应用模式有单点式和集中式。