一种实现无线局域网安全措施的计算机设备和方法

摘要

本发明提供一种实现无线局域网安全措施的计算机设备和方法，计算机设备包括：与网卡设备相独立的一WAPI设备中：无线局域网鉴权基础结构单元，用于在与一无线访问接入点AP建立链路时发送用户环境配置文件和WAPI信息元素；与AP成功建立链路；无线局域网保密基础结构单元，用于在无线局域网鉴权基础结构单元与AP建立链路之后，使用加密解密密钥对网络数据进行加解密；网卡设备包括，接收单元用于接收用户环境配置文件和来自AP的WAPI配置信息；通知WAPI设备发送WAPI信息元素；转发单元用于将WAPI信息元素转发给AP。应用本实施例的技术，将计算机对网络数据加密解密的过程，与无线网卡进行了分层设计，使得不再依赖原有的无线网卡，减少了对国外厂商的依赖。

主权项

一种计算机设备，包括有网卡设备，其特征在于，还包括与所述网卡设备相独立的WAPI设备，所述WAPI设备中包括：无线局域网鉴权基础结构单元，用于在与一无线访问接入点AP建立链路时发送用户环境配置文件和WAPI信息元素；并当收到来自所述AP的验证信息时，与所述AP成功建立链路；其中，所述验证信息是关于所述WAPI信息元素与所述AP匹配成功的信息；无线局域网保密基础结构单元，用于在所述无线局域网鉴权基础结构单元与所述AP建立链路之后，使用加密解密密钥对网络数据进行加解密；网卡设备，包括有接收单元，判断单元，转发单元；其中，所述接收单元用于接收所述用户环境配置文件和来自所述AP的WAPI配置信息；所述判断单元用于将所述用户环境配置文件与所述WAPI配置信息进行比对，当所述用户环境配置文件中的内容包括在所述WAPI配置信息中时，通知所述WAPI设备发送所述WAPI信息元素；所述转发单元用于将所述WAPI信息元素转发给所述AP，并将来自所述AP的所述验证信息通知所述WAPI设备。