无线局域网鉴别和保密体系WAPI是一种安全协议，也是我国无线局域网安全强制性标准，以下关于WAPI的描述中，正确的是（ ）。
- A.WAPI系统中，鉴权服务器AS负责证书的颁发、验证和撤销
- B.WAPI与WiFi认证方式类似，均采用单向加密的认证技术
- C.WAPI中，WPI采用RSA算法进行加解密操作
- D.WAPI从应用模式上分为单点式、分布式和集中式
正确答案及解析
正确答案
A
解析
本题考查WAPI安全协议。
与WIFI的单向加密认证不同，WAPI双向均认证，从而保证传输的安全性。WAPI安全系统采用公钥密码技术，鉴权服务器AS负责证书的颁发、验证与吊销等，无线客户端与无线接入点AP上都安装有AS颁发的公钥证书，作为自己的数字身份凭证。WAPI包括两部分：WAI和WPI。WAI和WPI分别实现对用户身份的鉴别和对传输的业务数据加密，其中WAI采用公开密钥密码体制，WPI则采用对称密码算法进行加、解密操作。WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。官方教材（第一版）P370。故本题选A。
WAPI鉴别及密钥管理的方式有两种，即基于证书和基于预共享密钥PSK。
