随着电子技术的发展,越来越多的可移动式设备出现在人们的生活中。为了方便可移动设备的联网,国际电气和电子工程师协会工作组制定了无线局域网的规范802.11协议。然而,原有的协议中对设备漫游的支持比较简单,在兼顾时效性的同时就无法兼顾安全性。当漫游设备使用高安全性的基于预共享密钥(preshared key,PSK)的安全机制时,漫游域内的所有设备无线密码需全部相同,同时设备重连接过程依然是传统的连接步骤。这种应用情景导致了两个问题:(1)重连接过程耗时较长,大概消耗上百毫秒;(2)漫游域内的一台设备密码被破解后,所有的设备密码都会被攻击者获得。针对以上两个问题,本文分析了漫游协议802.11r,以及用于辅助漫游进行安全信息传递的802.11f协议。以此两种协议为设计指导,本文开发了面向家庭网关的无线局域网的漫游协议栈。本文的漫游系统通过采用802.11r协议中规范的三层密钥体系,使得不同的无线接入点(access point,AP)拥有不同的二级成对主密钥,在重连接的认证阶段计算加密密钥免除四次握手的步骤,从而解决了安全性问题和漫游延时高的问题。按802.11f协议设计的无线接入点间的通信机制,定义了无线接入点间安全消息传递的机制从而使得该通信机制在未来能适应不同厂家的设备。最后通过漫游协议、加密算法组合、FT漫游性能三个方面的测试对该实现进行了检验。漫游协议测试主要是为了验证系统能否实现漫游协议的各个功能;加密算法组合测试是为了验证该系统能否正确兼容各类加密算法;FT漫游性能测试是为了验证该系统能否达到加速漫游的功能。该实现通过了所有测试,达到了系统设计所定义的标准。