WAPI逼近國際標準的內在邏輯（一）

2009/07/13

　　WAPI在國際標準進(jìn)程的重大突破既顯示出全球對無(wú)線(xiàn)網(wǎng)絡(luò )安全的迫切需求，又與WAPI近年來(lái)的發(fā)展密不可分。

　　6月1日至5日，在ISO/IEC JTC1/SC6日本東京全會(huì )上，WAPI獲得包括美、英、法等10余個(gè)與會(huì )國家成員體的一致同意，將以獨立文本形式推進(jìn)為國際標準。由此，WAPI成為無(wú)線(xiàn)計算機網(wǎng)絡(luò )通信無(wú)線(xiàn)局域網(wǎng)技術(shù)領(lǐng)域除IEEE標準組織外，惟一由ISO/IEC國家成員體(中國)直接提交的國際標準提案。

　　據記者了解，我國從2007年5月開(kāi)始在ISO/IEC JTC1/SC6內實(shí)質(zhì)性地開(kāi)展WAPI安全協(xié)議的國際提案工作，此番WAPI安全協(xié)議的國際標準提案作為IS0/IEC獨立標準重新進(jìn)入國際標準流程，標志著(zhù)歷經(jīng)曲折的WAPI在國際標準道路上獲得重大突破。

　　坎坷的國際標準之路

　　三年前的6月份，在捷克首都布拉格舉行的WAPI與IEEE802.11i表決分析組會(huì )議上，由于會(huì )議在并沒(méi)有充分考慮WAPI的技術(shù)特點(diǎn)以及IEEE802.11i安全缺陷的情況下，做出了不允許中國代表團闡述自己觀(guān)點(diǎn)的決定，WAPI代表團只好中途撤離會(huì )場(chǎng)以保留申訴機會(huì )。

　　這并不是WAPI在國際標準道路上的第一次挫折。因為寬帶無(wú)線(xiàn)局域網(wǎng)技術(shù)關(guān)乎國家信息安全以及核心經(jīng)濟利益，在更早的2004年7月，中國向國際標準化組織提交WAPI提案時(shí)，就曾經(jīng)遭遇美國方面的強烈阻撓。

　　其實(shí)，在表決之前，國際社會(huì )已經(jīng)認識到IEEE802.11i的技術(shù)缺陷。2002年美國鹽湖城冬奧會(huì )禁止采用WLAN設備，本來(lái)考慮采用無(wú)線(xiàn)網(wǎng)絡(luò )的2004年雅典奧運會(huì )終因安全問(wèn)題而放棄，這都表明國際社會(huì )對WLAN網(wǎng)絡(luò )安全問(wèn)題的普遍擔心。

　　有關(guān)專(zhuān)家介紹，無(wú)線(xiàn)局域網(wǎng)國際標準ISO/IEC 8802-11規定了WEP(有線(xiàn)等效加密)的安全機制，但WEP自2001年就被國際安全專(zhuān)家發(fā)現存在嚴重安全漏洞，雖然美國IEEE 802.11工作組又提出IEEE 802.11i來(lái)彌補WEP存在的安全問(wèn)題，但由于過(guò)分考慮與過(guò)去的不安全的產(chǎn)品和設施的兼容，且新的方案沿襲有安全缺陷的二元安全架構，IEEE 802.11i也未能解決無(wú)線(xiàn)局域網(wǎng)的安全問(wèn)題。

　　轉機的主客觀(guān)因素

　　事情的轉機發(fā)生在去年4月。在ISO/IEC JTC1/SC6日內瓦會(huì )議上，WAPI代表團重提WLAN安全仍然面臨嚴重威脅的說(shuō)法。這一次，連IEEE802.11i的代表也表示了認同。

　　這與IEEE802.11i遭遇到越來(lái)越多的安全挑戰有關(guān)。

　　知情人士介紹，2006年9月11日的一次無(wú)線(xiàn)局域網(wǎng)安全技術(shù)研討會(huì )上，曾經(jīng)有人利用網(wǎng)上下載的工具演示了在5分鐘內破解Wi-Fi保護口令。在俄羅斯，一家公司甚至可以利用NVIDIA顯卡的強大運算能力，將上述破解Wi-Fi密碼的時(shí)間縮短10倍。在最近，俄羅斯另一家公司還推出了“密碼恢復”工具，進(jìn)一步促使NVIDIA顯卡的通用計算加速。

　　另有公開(kāi)資料顯示，EMC的信息安全部門(mén)RSA去年10月曾經(jīng)針對倫敦、紐約、巴黎三個(gè)城市的WLAN網(wǎng)絡(luò )進(jìn)行過(guò)一次全面掃描，結論是“WLAN網(wǎng)絡(luò )安全狀況在變好但依然很糟糕”。在報告的結尾，EMC將“WEP不再是一個(gè)可行的安全機制”作為調查的最終結論。相關(guān)統計還表明，目前有50%的無(wú)線(xiàn)局域網(wǎng)用戶(hù)對網(wǎng)絡(luò )安全不滿(mǎn)意，從安全角度出發(fā)放棄無(wú)線(xiàn)局域網(wǎng)的占40%以上。

　　這是有關(guān)方面承認IEEE802.11i有安全隱患的客觀(guān)原因。

　　另外，早在2007年3月英特爾工廠(chǎng)定址大連的簽約儀式上，工業(yè)和信息化部副部長(cháng)(原信息產(chǎn)業(yè)部副部長(cháng))婁勤儉出席儀式，一方面他承諾中國將推動(dòng)英特爾與中國企業(yè)在計算機和下一代通信方面加大合作，另一方面他要求英特爾支持WAPI成為國際標準，兌現美國在第15屆中美商貿聯(lián)委會(huì )上所做的承諾。這次政府公關(guān)直接推動(dòng)了Wi-Fi的主導廠(chǎng)商英特爾于去年承諾在迅弛中加入WAPI功能，并迅速攜手聯(lián)想推出一款支持WAPI的筆記本電腦。

　　在主客因素的綜合作用下，2008年的日內瓦會(huì )議專(zhuān)門(mén)設立了一個(gè)研究階段，研究WAPI以何種方式推進(jìn)為國際標準。而在2009年6月1日至5日的東京會(huì )議上，美國代表杰西。沃克對WAPI投出贊成票。杰西。沃克既是英特爾安全架構師，又是IEEE802.11i標準編輯者，他的舉動(dòng)標志著(zhù)以英特爾為首的美國代表最終在WAPI成為國際標準的問(wèn)題上做出妥協(xié)。

　　WLAN網(wǎng)絡(luò )安全需要WAPI

　　WAPI是我國第一個(gè)在計算機寬帶無(wú)線(xiàn)網(wǎng)絡(luò )通信領(lǐng)域自主創(chuàng )新并擁有自主知識產(chǎn)權的安全接入技術(shù)標準。

　　WAPI工作小組的專(zhuān)家總結，WAPI在國際標準的道路上獲得實(shí)質(zhì)推進(jìn)的原因包括四個(gè)：第一，WAPI自身的技術(shù)先進(jìn)性及其優(yōu)勢已逐步獲得包括美國在內的國際社會(huì )和標準組織的認可；第二，WLAN市場(chǎng)的蓬勃發(fā)展，安全性正在成為其關(guān)注點(diǎn)；第三，WAPI良好的“可運營(yíng)、可管理”特性，促進(jìn)以運營(yíng)商為代表的中國市場(chǎng)選擇WAPI，這促進(jìn)了大批具有敏感市場(chǎng)嗅覺(jué)的國內外廠(chǎng)商加大對WAPI的實(shí)質(zhì)投入；第四，國內外芯片、系統、終端廠(chǎng)商相繼做出支持WAPI的選擇，并且推出相關(guān)產(chǎn)品——這意味著(zhù)WAPI正逐漸從產(chǎn)業(yè)化邁向商用。

　　對于此次WAPI在國際標準進(jìn)程中的重大突破，我國寬帶無(wú)線(xiàn)IP標準工作組秘書(shū)長(cháng)黃振海認為，這意味著(zhù)WAPI技術(shù)優(yōu)勢再次獲得與會(huì )成員國的充分肯定，也表明全球對于無(wú)線(xiàn)網(wǎng)絡(luò )安全的迫切需要。中國電子科技集團公司第七研究所高級工程師李進(jìn)良則表示：“本次會(huì )議是中美第一次在WAPI的國際標準推進(jìn)方面達成一致意見(jiàn)，這與當前WAPI的發(fā)展密不可分。”

　　鏈接：WAPI近兩年大事記

　　2008年開(kāi)始，WAPI在中國電信和中國移動(dòng)WLAN入網(wǎng)測試規范中被定為A類(lèi)必須滿(mǎn)足的測試項。

　　2008年3月，兩會(huì )期間全國人大代表、西安電子科技大學(xué)副校長(cháng)郝躍提交《關(guān)于加速推進(jìn)我國自主網(wǎng)絡(luò )通信安全標準WAPI的建議》的議案。

　　2008年4月SC6會(huì )議期間，我國重啟WAPI國際標準進(jìn)程，會(huì )議同意了WAPI進(jìn)入研究階段；經(jīng)過(guò)獨立標準、附錄、技術(shù)報告等多種方式的評估后，會(huì )議確定WAPI以獨立標準和技術(shù)報告(屬I(mǎi)SO標準文獻類(lèi))作為WAPI推進(jìn)為國際標準的兩個(gè)最終考慮方案。

　　2008年7月16日，全球第一款WAPI+GSM雙模手持終端研制成功。

　　2008年8月北京奧運會(huì )期間，在奧運場(chǎng)館無(wú)線(xiàn)覆蓋項目中，WAPI取得“零故障、零投訴”的好成績(jì)。

　　2008年9月，WAPI產(chǎn)業(yè)聯(lián)盟面向應用市場(chǎng)推出WAPI SOM系列解決方案，并積極地開(kāi)展面向運營(yíng)商的示范網(wǎng)項目。

　　2008年10月21日至25日，在北京國際信息通信展覽會(huì )上，WAPI產(chǎn)業(yè)聯(lián)盟對外表示，從運營(yíng)商建網(wǎng)需求角度講，WAPI已進(jìn)入全新的發(fā)展階段。

　　2008年12月，WAPI聯(lián)盟廠(chǎng)商實(shí)現最低成本解決Wi-Fi網(wǎng)絡(luò )及終端向WAPI平滑過(guò)渡。

　　2008年底，WAPI已被中國移動(dòng)、中國電信和新聯(lián)通三大電信運營(yíng)企業(yè)標準采納。

　　2009年1月，全球無(wú)線(xiàn)芯片知名廠(chǎng)商Marvell的核心芯片模組廠(chǎng)商海華科技推出了全系列配合WAPI應用的無(wú)線(xiàn)模塊IC。

　　2009年2月，WAPI已成為中國移動(dòng)和中國電信采購WLAN設備測試的必測項。

　　2009年4月，中國電信集團宣布，將大力推動(dòng)WAPI的發(fā)展，并建立以WLAN全國漫游認證中心，以實(shí)現WLAN用戶(hù)的漫游需求。擬通過(guò)WAPI在大規模公眾網(wǎng)絡(luò )的部署和開(kāi)展運營(yíng)，尤其是在手機端與CDMA網(wǎng)絡(luò )結合與互補，構建廣覆蓋、高速率的寬帶無(wú)線(xiàn)網(wǎng)絡(luò )。

　　2009年4月17日，工業(yè)和信息化部宣布今后國內所有2G和3G手機都可以使用WAPI技術(shù)。

　　2009年4月，第一款由海爾和中國電信共同打造的WAPI/Wi-Fi手機對外發(fā)布。

　　2009年4月，大唐電信、京信通信、廣州杰賽、烽火虹信、傲天動(dòng)聯(lián)等八家WAPI產(chǎn)業(yè)聯(lián)盟成員企業(yè)共同對外宣布，他們的WAPI會(huì )聚型產(chǎn)品(瘦AP)已實(shí)現互聯(lián)互通。

　　2009年5月，中國移動(dòng)、中國電信先后展開(kāi)2009年WLAN網(wǎng)絡(luò )設備招標，要求新建WLAN網(wǎng)絡(luò )設備全部具有WAPI功能。

　　2009年6月1日至5日，在ISO/IEC JTC1/SC6日本東京會(huì )議上，WAPI獲得包括美、英、法等10余個(gè)與會(huì )國家成員體一致同意，將以獨立文本形式推進(jìn)其成為國際標準。

　　2009年6月18日，摩托羅拉宣布中國第一款支持WAPI高速無(wú)線(xiàn)網(wǎng)絡(luò )接入的智能手機MOTO A3100正式上市。

　　WAPI已進(jìn)入商用的關(guān)鍵時(shí)期，而WAPI手機的推出更是加速了這一進(jìn)程，其后續發(fā)展還需產(chǎn)業(yè)鏈各環(huán)節的共同努力。

WAPI逼近國際標準的內在邏輯（二）

WAPI逼近國際標準的內在邏輯（三）

WAPI逼近國際標準的內在邏輯（四）

通信世界