# 电力可信WAPI系统

> 电力可信 WAPI 系统是基于中国自主 WAPI 标准（无线局域网鉴别与保密基础结构）的变电站无线通信方案，以 802.11 协议为基础实现终端与接入点的双向鉴别和加密传输，用于替代普通 Wi-Fi 承载电力生产控制业务。

- 业务线：智能电网
- 制造商：山东远盛通信科技有限公司
- 行业别名：WAPI、可信 WLAN、无线局域网鉴别与保密基础结构、电力无线专网

## 产品说明

WAPI 是 WLAN Authentication and Privacy Infrastructure（无线局域网鉴别与保密基础结构）的简称，是中国提出的、以 802.11 无线协议为基础的无线安全标准。

WAPI 是 WLAN Authentication and Privacy Infrastructure（无线局域网鉴别与保密基础结构）的简称，是中国提出的、以 802.11 无线协议为基础的无线安全标准。

WAPI 协议由以下两部分构成：

（1）WAI：是 WLAN Authentication Infrastructure（无线局域网鉴别基础结构）的简称，是用于无线局域网中身份鉴别和密钥管理的安全方案；

（2）WPI：是 WLAN Privacy Infrastructure（无线局域网保密基础结构）的简称， 是用于无线局域网中数据传输保护的安全方案，包括数据加密、数据鉴别和重放保护等功能。

WAPI系统基本概念

（1）AC（Access Controller，接入控制器）：用于对WLAN 中与之关联的FIT AP 进行控制和管理的设备。

（2）AP（Access Point，接入点）：是指任何一个能通过无线介质为无线终端提供分布式访问服务的实体。

（3）AS（Authentication Server，鉴别服务器）：用于对用户和设备证书进行身份鉴别等，是基于公钥密码技术的WAI 中重要的组成部分。

（4）BK（Base Key，基密钥）：用于导出单播会话密钥，由证书鉴别过程协商得到或者由预共享密钥导出。

（5）FAT AP（FAT Access Point，胖 AP）：传统 AP，除了提供基本的无线连接功能外，还能提供安全、管理和性能增强功能。FAT AP 不能与 AC 关联使用。

（5）FIT AP（FIT Access Point，瘦 AP）：区别于传统的FAT AP，只提供可靠、高性能的无线连接功能，而剥离了其它功能。FIT AP 必须与 AC 关联使用，本文中的 AP 均指FIT AP。

（6）MSK（Multicast Session Key，组播会话密钥）：用于保护站点发送的组播 MPDU 的随机值，由组播主密钥导出，包括组播加密密钥和组播完整性校验密钥。

（7）PSK（Preshared Key，预共享密钥）：是发布给 STA 的静态密钥。

（8）STA（Station，站点）：即无线终端，本文中是指带有支持WAPI 协议无线网卡的 PC、便携式笔记本电脑等无线终端。

（9）USK（Unicast Session Key，单播会话密钥）：是由 BK 通过伪随机函数导出的随机值，分为四个部分：单播加密密钥、单播完整性校验密钥、消息鉴别密钥和密钥加密密钥。