如何实现高层的身份验证

我现在已经做好了无线网卡的驱动，老板要求我做一个身份认证，我现在想了两种方案：
一）不改变驱动，做一个上层应用软件，进行网络过滤，再没有认证之前，对所有网络操作包（包括本机对外发送的以及外部发送给本机的）对不进行处理，而是丢弃，除了请秋认证和身份确认的包。这样的话，实现起来是不是很困难？
二）再驱动内加上一段，实现类似于上述的功能。
 大侠们请指点一下，哪一种是想起来更容易一些，更可行一些，我是倾向于使用第一种，但是因为是无线网卡，所以如果发请求帧，就必须使得网卡能够正常工作，这样的话，其他的网络操作岂不是就能够正常运行了，如何实现再没有认证之前，过滤掉一切除认证外的其他网络操作，而且还能使网卡进行正常的身份认证？？？

我感觉在应用层比在驱动中要简单了！注册一个Lasered SPI就可以了！

谢谢大侠，可是我比较弱耶，能不能说得明白一点？？？不甚感激！！具体的操作大概需要什么样的步骤？？？

这个你自己可以看看SPI的东西，这个东西对于在应用层的东西还是很好用的！
要不要我帮你做！呵呵，好运！

spi是不是在MSDN里有呀？？呵呵，多谢大侠指点