（WLAN privacy infrastructure，无线局域网保密基础结构）两部分组成。WAI定义了无线局域网中身份鉴别和密钥管理的安全方案。WPI定义了无线局域网中数据传输保护的安全方案，包括数据加密、鉴别和重放保护等。WAPI标准中使用了SM4分组密码算法（GM/T 0002-2012，即原SMS4分组密码算法），ECDSA椭圆曲线数字签名算法以及ECDH密钥交换算法。其中SM4分组密码算法由国家商用密码管理办公室发布。根据不同的情况，也可以使用AES来替代SM4（草案JTC1/SC6 N14