Android手機如何設置WAPI網絡連接？
2018-02-28 18:27
通信超人
作為一名IT男，免不了被周圍朋友使喚，大到網絡部署諮詢、設備採購建議、IT項目實施驗收，小到“兼任”朋友公司的高級網管、女朋友的電腦檢修工、七大姑八大姨的手機說明書，總有一種強烈的被需要感。然而，就在前幾天，有朋友問我手機怎麼連接WAPI網絡，當時我感覺挺意外，在我印象中，一般人應該很難接觸到WAPI，沒想到這麼多年下來，WAPI已經走入尋常百姓的生活中了。
因為工作關係，我曾經系統研究過WAPI技術，所以對它比較熟悉。在這裡先科普一下吧！WAPI全稱叫做無線局域網鑑別與保密基礎結構（Wireless LAN Authentication and Privacy Infrastructure），它是我國首個在計算機網絡通信領域自主研發的安全技術，也是全球無線局域網兩大標準之一，相較於Wi-Fi，它具有更高的安全性，現在國行的手機已經普遍支持WAPI。
我們都知道連接Wi-Fi時，手機（終端）搜到要連接的Wi-Fi名稱之後，輸入正確密碼就可以連接。假如此時出現兩個以上相同的Wi-Fi名稱，並且輸入任何密碼都能連接上，這該怎麼辦呢，到底連哪一個？這就是Wi-Fi的缺陷，手機無法辨別路由器（AP）的真偽，因為Wi-Fi採用的是單向認證機制，這就讓假基站、釣魚AP、中間人攻擊有了可乘之機，一旦連上就會竊取用戶信息。
WAPI就不同了，WAPI採用的是雙向認證機制，利用證書作為憑證識別身份。簡單的說就是手機和AP都能用證書相互識別對方身份的合法性。當手機要連接AP時，手機和AP都將驗證對方的真實性，這時假如手機和AP任何一方的證書是不合法的，那麼手機和AP都可以拒絕對方連接，這樣徹底杜絕了釣魚AP、中間人攻擊等不安全因素。
那麼問題來了，怎麼安裝證書呢？其實很簡單，有的廠商為了方便用戶使用，已經開發出一鍵安裝證書的APP，只要輸入賬戶、密碼等相關信息就能申請、安裝證書，很簡單、方便。但我朋友的這款手機因軟件版本問題不支持這種一鍵安裝方式。所以，下面介紹一種最普遍適用的WAPI證書安裝方式，適合所有的Android手機。
第一步：將WAPI證書導入至手機根目錄下，如圖：
PS：證書分為AS證書和用戶證書，在這裡AS_WAPI.cer為AS證書，STA_WAPI.cer為用戶證書。
第二步：打開“WLAN”選擇要接入的WAPI網絡，會彈出“安裝或查看證書”對話框，如圖：
第三步：依次安裝AS證書和用戶證書，如圖：
輸入鎖屏密碼後，為證書命名，憑證用途選擇“無線網絡”
第四步：安裝完成後，選擇要接入的WAPI網絡，點擊“連接”，如圖：
這樣就連接到WAPI網絡了，是不是很簡單呢？