wapi要不要打开？

Android手机如何设置WAPI网络连接？
2018-02-28 18:27

通信超人

作为一名IT男，免不了被周围朋友使唤，大到网络部署咨询、设备采购建议、IT项目实施验收，小到“兼任”朋友公司的高级网管、女朋友的电脑检修工、七大姑八大姨的手机说明书，总有一种强烈的被需要感。然而，就在前几天，有朋友问我手机怎么连接WAPI网络，当时我感觉挺意外，在我印象中，一般人应该很难接触到WAPI，没想到这么多年下来，WAPI已经走入寻常百姓的生活中了。

因为工作关系，我曾经系统研究过WAPI技术，所以对它比较熟悉。在这里先科普一下吧！WAPI全称叫做无线局域网鉴别与保密基础结构（Wireless LAN Authentication and Privacy Infrastructure），它是我国首个在计算机网络通信领域自主研发的安全技术，也是全球无线局域网两大标准之一，相较于Wi-Fi，它具有更高的安全性，现在国行的手机已经普遍支持WAPI。

我们都知道连接Wi-Fi时，手机（终端）搜到要连接的Wi-Fi名称之后，输入正确密码就可以连接。假如此时出现两个以上相同的Wi-Fi名称，并且输入任何密码都能连接上，这该怎么办呢，到底连哪一个？这就是Wi-Fi的缺陷，手机无法辨别路由器（AP）的真伪，因为Wi-Fi采用的是单向认证机制，这就让假基站、钓鱼AP、中间人攻击有了可乘之机，一旦连上就会窃取用户信息。

WAPI就不同了，WAPI采用的是双向认证机制，利用证书作为凭证识别身份。简单的说就是手机和AP都能用证书相互识别对方身份的合法性。当手机要连接AP时，手机和AP都将验证对方的真实性，这时假如手机和AP任何一方的证书是不合法的，那么手机和AP都可以拒绝对方连接，这样彻底杜绝了钓鱼AP、中间人攻击等不安全因素。

那么问题来了，怎么安装证书呢？其实很简单，有的厂商为了方便用户使用，已经开发出一键安装证书的APP，只要输入账户、密码等相关信息就能申请、安装证书，很简单、方便。但我朋友的这款手机因软件版本问题不支持这种一键安装方式。所以，下面介绍一种最普遍适用的WAPI证书安装方式，适合所有的Android手机。

第一步：将WAPI证书导入至手机根目录下，如图：

PS：证书分为AS证书和用户证书，在这里AS_WAPI.cer为AS证书，STA_WAPI.cer为用户证书。

第二步：打开“WLAN”选择要接入的WAPI网络，会弹出“安装或查看证书”对话框，如图：

第三步：依次安装AS证书和用户证书，如图：

输入锁屏密码后，为证书命名，凭证用途选择“无线网络”

第四步：安装完成后，选择要接入的WAPI网络，点击“连接”，如图：

这样就连接到WAPI网络了，是不是很简单呢？