T/WAPIA 007.1-2010 无线局域网产品工程化实现指南 第1部分 WAPI与IEEE 802.11n

范围:本指导性技术文件规定了WAPI与IEEE802.11n融合的工程化实现的关键问题说明，包括服务质量控制字段如何处理、WPI完整性校验的数据组成、WPI的A-MSDU封装、WPI的A-MPDU封装、数据分组序号PN和重放计数器等内容。 本指导性技术文件适用于WAPI与IEEE802.11n标准融合的工程化实现的应用; 主要技术内容:无线局域网鉴别与保密基础结构 WAPI（wireless local area network authentication and privacy infrastructure）为无线局域网中的数据链路层提供了安全解决方案，包括身份鉴别、密钥管理、数据加密、数据鉴别和重放保护等功能；IEEE802.11n 为无线局域网中媒体访问控制和物理层的高传输速率提供了解决方案，包括多入多出（MIMO）、空间多路复用与映射、天线选择、帧封装等技术。由于两种方案分别涉及不同的领域，它们之间并不存在直接的矛盾或冲突，是可以相互结合、互为补充的，WAPI与IEEE802.11n的基本介绍参见附录A。WAPI 与 IEEE802.11n 的结合遵循以下基本原则：a) 无线局域网中的非安全方案完全使用 IEEE802.11n；b) 无线局域网中身份鉴别和密钥管理的安全方案完全使用 WAI 鉴别基础结构；c) 无线局域网中数据传输保护的安全方案由 WPI 保密基础结构与 IEEE802.11n 的帧封装技术结合而成（WPI 保密基础结构参见附录 B）