近年来,随着移动互联网的蓬勃发展,无线局域网技术利用其方便灵活的优势得到了飞速发展,给人们的精神文化生活带来了极大的改善,移动互联网网民的数量也逐年增加。然而伴随着无线局域网的蓬勃发展,移动安全的问题逐渐暴露,安全形势日益严峻。2013年,我国提出了 WAPI安全协议作为国标强制执行,用于实现无线接入点与无线终端之间的双向认证。WAPI协议一定程度上解决了当前无线局域网领域的“黑路由”、“无线钓鱼”等安全问题,能有效降低用户由于个人信息安全造成的经济损失。然而WIFI协议以先入为主的优势占领了大部分市场,而WAPI证书分发方案目前尚无统一标准,安装流程又过于复杂,导致WAPI推广之路举步维艰,始终不能在无线局域网领域有较大作为。本文详细介绍了 WAPI协议、SSL协议、蓝牙等关键技术,并在此基础上详细设计了一套基于蓝牙的WAPI证书分发方案。该方案从我国宽带IP无线标准工作组发布的《WAPI实施指南》出发,将蓝牙模块集成到WAPI路由器中,用于提供WAPI证书分发请求与WAPI证书分发过程的数据传输,设计了一套完整的WAPI证书分发系统。在该系统中,课题使用鉴别服务器端WAPI证书作为根证书设计了一套SSL证书链体系,通过使用SSL证书链实现双向认证机制及数据加密对应用层通信提供安全保障。该体系方案使用WAPI证书作为根证书,降低了系统中证书管理的复杂度,将WAPI体系与SSL体系结合起来为系统提供安全保障。此外,课题还针对Android平台的反编译漏洞对其本系统中Android应用进行混淆和apk加固设计,从而使系统在软件层面上更加安全。在上述研究的基础上,本文详细描述了该系统整体方案设计和方案涉及的关键技术,并对其中重要模块进行了测试与分析。