透过管理帧保护看WAPI协议安全性

无线局域网（Wireless Local Area Network，WLAN）的安全机制有两种，一种是基于IEEE 802.11系列标准的RSNA，另一种是基于三元对等安全架构（Tri-element Peer Architecture，TePA）国际标准的无线局域网鉴别与保密基础结构（WLAN authentication and privacy infrastructure，WAPI）。WLAN网络安全本质上是对各种帧的保护。WLAN帧按功能不同主要分为三类：数据帧、控制帧和管理帧。数据帧好比802.11的驮马，负责在工作站点之间传输数据。不同网络环境的数据帧会有所差异。与数据帧搭配使用的帧就是控制帧，其负责控制对共享媒体的访问、信道的取得以及载波监听的维护，并在收到数据时予以正面的应答，借此促进工作站之间数据传输的可靠性。管理帧主要负责加入或退出无线网络，以及处理接入点之间连接的各种参数配置及转移事宜。