WAPI：让无线局域网更安全

WAPI服务2008奥运会 >>查看更多图片

“很多人不并了解WAPI，其实WAPI和大家在笔记本电脑上经常使用的Wi-Fi在很多地方是相同的”，WAPI产业联盟副秘书长张璐璐表示，“但相比起来，WAPI比Wi-Fi，或者说比IEEE（电气电子工程师学会）规定的802.11无线局域网国际标准更加安全，而从今年4月开始，加载了WAPI的手机通过测试后也可以获得入网许可了。”

什么是WAPI？

WAPI(Wireless Authentication Privacy Infrastructure)是一种应用于无线局域网中的安全鉴别和保密基础结构技术。与常见的Wi-Fi网络不同，WAPI采用了更加安全的系统公钥密码，同时还增加了安全鉴别服务器（AS）。

“当移动终端登录至无线网络接入点（AP）时，必须通过鉴别服务器进行身份验证。根据验证的结果，只有持有合法证书的移动终端才能接入持有合法证书的无线接入点AP，这样的设计理念比传统的Wi-Fi网络更加安全”，张璐璐说。

“大概从1992年开始，我们国家就已经开始了无线局域网的相关研究，西安电子科技大学的国家重点实验室最早开始跟踪并研究无线局域网和信息安全相关技术”，张璐璐表示，“到1994年，中国推出了第一台无线局域网样机，并通过了部级鉴定。”

随后的几年中，中国的无线局域网产业发展的相对平缓。2001年6月，当时的信息产业部科技司下达制定无线局域网行业标准立项，随后国标委正式批准了这一国家标准立项。同年8月，经信息产业部科技司批准，国内企、事业单位联合组建成立了宽带无线IP标准工作组（ChinaBWIPS），负责组织开展宽带无线WAPI标准的制定和研究。

为了保障我国无线网络和国家信息安全根本利益不受侵害，2003年5月，WAPI技术于年首先被我国无线局域网国家标准采纳，同时，依据我国《商用密码管理条例》的有关要求，WAPI安全协议与我国政府配给的密码算法相结合使用构成了无线局域网安全系统，并依法作为国家强制性标准（GB 15629.11-2003及其扩展标准GB 15629.1102-2003）予以颁布。

2004年4月29日，国家质量监督检验检疫总局、国家认证认可监督管理委员会、国家标准化管理委员会联合发布了2004年第44号公告，宣布2004年6月1日将强制实施WAPI标准。

一石惊起千层浪，强制性的实施方案引起了巨大的反响。

以英特尔公司为代表的美国厂商们强烈反对这一强制实施方案。反对者称中国此举是为了将国外芯片企业挡在中国市场之外。实际上，由于英特尔公司在2003年3月在全球笔记本电脑市场推出的迅驰品牌中支持802.11标准，如果英特尔要支持WAPI，就意味着在中国这个巨大的市场中重新投入巨大的研发和生产资金。

在USTR（美国贸易代表办公室）、Wi-Fi联盟和英特尔公司等反对声音的游说下，美国政府开始强烈反对实施该标准，2004年3月，美国国务卿鲍威尔、商务部长埃文斯和贸易代表佐立克三位内阁部长共同签名致信中国政府，要求中国放弃WAPI标准。WAPI标准的实施被提升到了中美贸易纠纷的层面。

2004年4月22日，在第15届中美商贸联委会上，中国政府做出策略性调整，宣布6月1日起暂不强制实施WAPI国家标准，并修改WAPI标准和推进为国际标准。不过美方也做出了让步，美方承诺支持WAPI推进成为国际标准。

按照2004年第15届中美商贸联委会对后续工作的要求，WAPI国际标准提案于2004年5月完成，并由国家标准化管理委员会向国际标准组织ISO/IEC完成了正式提交工作。

2006年3月， WAPI产业联盟成立。张璐璐表示，“对WAPI来说，产业联盟的成立是WAPI从纯粹的技术标准向逐步完善产业化进程的重要一步，到今年8月底，联盟已经有了61家正式成员。”

“这61家成员中，既有中国移动、中国电信、中国联通三大运营商，也有联发科这样的芯片商，还有海尔、联想、海信、TCL这样的传统PC和家电厂商，当然华为、中兴、大唐、酷派这样的传统通信手机厂商也是产业联盟的成员”，张璐璐说。

2008年，WAPI成功服务北京奥运会，在鸟巢、水立方和五棵松篮球场等多个奥运场馆无线覆盖项目中，WAPI取得“零故障+零投诉”的好成绩。

对WAPI来说，三大运营商的支持非常重要。今年5月，中国移动、中国电信先后开始了2009年无线网络（WLAN）设备招标，两大运营商明确要求新建WLAN设备全部具有WAPI功能。到7月底，中国移动2009年WLAN设备集中采购招标工作完成，WAPI厂商的中标份额占招标总额的90%以上。

而加载了WAPI的手机也可以获得入网许可了，“去年7月，加载了WAPI+GSM双模手机研制成功，到今年4月，第一款由海尔和中国电信共同打造的WAPI手机也正式推出了”，张璐璐表示，“6月份时，摩托罗拉和诺基亚各自推出了支持WAPI的3G手机，而中兴、宇龙、三星、索尼爱立信、LG也相继表示会在手机中加载WAPI。”

今年6月1日至5日，在日本召开的ISO/IEC JTC1/SC6东京全会上，WAPI获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进其成为国际标准，预计WAPI将于2009年底或2010年初成为国际标准。

张璐璐表示，“如果标准能够获得通过，WAPI将成为无线计算机网络通信和无线局域网技术领域中除了IEEE标准组织之外，惟一由ISO/IEC国家成员体直接提交的国际标准提案。”