WPA3 引入的 SAE（对等实体同时认证）协议通过 Dragonfly 握手，能够抵御针对预共享密钥（PSK）的离线字典攻击，并为会话密钥提供前向保密，解决了传统 WPA2 四步握手易被离线爆破的问题。然而 SAE 在握手过程中需要对密码元素（PE, Password Element）进行大量迭代推导，计算代价很高，使接入点（AP）在处理大量伪造握手请求时容易耗尽 CPU，形成拒绝服务（DoS）风险。本文针对该问题提出一种具有弹性的 SAE 架构改造，包含三个核心机制：第一，引入非对称资源成本模型，将 PE 的迭代发现过程从 AP 转移到客户端侧，使 AP 在握手期间保持固定的计算负载，从而消除攻击者可放大的 CPU 开销；第二，为抑制暴力枚举与重放尝试，采用慢路径密钥派生机制，使用可调成本 KDF（如 PBKDF2 或 Argon2），并让请求方（supplicant）承担刻意增加的处理延迟，提高攻击者单位时间内的尝试成本；第三，引入基于票据（ticket）的重认证机制，对已认证过的合法设备绕过昂贵的完整 SAE 交换，实现快速重连，同时在对抗条件下仍保持系统可用性。论文通过实验验证，该架构在不影响合法终端正常网络访问的前提下，显著降低了 SAE 相关的 DoS 风险，为 WPA3 部署中的可用性与安全性平衡提供了可落地的改进路径。