智能终端以及移动互联网的发展带来了移动数据的爆炸式增长，在以视频为代表的数据类应用的推动下，人们对公共WiFi的需求日渐旺盛。然而一直以来，公共WiFi的安全性，以及不同WiFi之间的无缝切换是亟待解决的难题。如何才能促使用户能够有效地自动连接到不同的WiFi网络，并在保障安全的情况下进行WiFi网络间的切换？Hotspot 2.0的问世提供了解决之道。

Hotspot 2.0（HS 2.0）由WiFi联盟和无线宽带联盟开发，旨在实现移动网络和WiFi网络之间的无缝流量切换，它不需要额外的用户注册和验证。在原先的版本1基础上， Hotspot 2.0版本2带来了新功能，可进行标准化的用户证书配置和生命周期管理。例如，安全地配置用户证书，使其保持有效，并用于网络选择和服务策略执行。此外，版本2还提供灵活、自动化的客户端设备修复功能，实现对用户订阅的后续管理，以及任何必要的策略变更。迄今为止，还没有标准的方法来执行这些功能，也没有在客户端设备上管理Hotspot 2.0证书的标准形式。

Hotspot 2.0版本2将公共接入WiFi安全性提高到了新水平，提供更强大的认证功能，还使WiFi运营商能够更好地控制服务策略喜好，将其自动推送给客户端设备，以此优化WiFi用户体验。此外，一旦连接到WiFi网络，用户借助由通过WFA Passpoint认证的WPA2保护的管理框架（802.11w）以及对用户流量的空中链路加密，可避免被窃听和信息伪造。同时，它包含加载流程，现在使用匿名EAP可在802.1X网络上执行该流程，无需开放式WLAN便可开通。

借助Hotspot 2.0版本2，WiFi网络第一次能够宣布，它支持在线注册（OSU），这是一种基于标准的机制，让用户能够注册，并将证书自动下载到他们的设备上。另外，WiFi联盟还推出了新的公共密钥基础设施（PKI），确保只有当OSU服务器通过了验证后客户端才注册并下载证书。这些校验也用于版本2的更新和修复功能。

事实上，Hotspot 2.0不仅仅是面向WiFi服务商，对于企业而言，其也有明显的优势。当前，许多企业允许员工使用自己的设备访问网络，但要将如此多的设备和用户安全地连接到网络上并进行认证，势必为企业带来许多挑战。尤其是当员工连接到WiFi热点，WiFi热点的不安全性会使企业数据面临风险。Hotspot 2.0版本2执行更为严格的认证原则来解决上述问题，并支持数字证书。例如移动设备的SIM卡、传统的用户名和密码，或为了获得许可必须进行验证的完整的X.509证书。

面对Hotspot 2.0广阔的应用前景，越来越多的无线网络公司开始推出基于Hotspot 2.0的产品。日前，智能无线网络公司优科无线在无线宽带联盟WiFi全球大会上宣布推出业界第一批支持Hotspot 2.0版本的商用产品，这些产品通过了WiFi联盟Passpoint认证，可以有效地改善企业提供公共WiFi网络服务的方式，同时让用户安全地连接至新的公共WiFi网络服务。