IEEE 802.11i是为了弥补802.11WEP脆弱的安全加密功能而制定的修正案，于2004年7月完成。其中定义了基于AES的全新加密协议CCMP，以及向前兼容RC4的加密协议TKIP。同时，采用802.1x和四步握手实现设备的接入认证和密钥协商。其中802.1x是基于端口的接入控制协议，实现了申请者、认证者和认证服务器在网络设备的物理接入及对接入设备进行认证和控制。它提供了一种既可用于有线网络也可用于无线网络的用户认证和密钥管理的框架，可以控制用户只有在认证通过以后才能连接到网络。四步握手用于密钥确认，并且产生STA和AP之间的会话密钥。