wapi

目錄
·WAPI的定義
·WAPI與現(xiàn)行的802.11的區(qū)別
·制定WAPI標準的原因
·WAP對個人用戶的好處





WAPI的定義
　　WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）的英文縮寫，是一種安全協(xié)議，同時也是中國無線局域網(wǎng)安全強制性標準。它像紅外線、藍牙、GPRS、CDMA1X等協(xié)議一樣，是無線傳輸協(xié)議的一種，只不過跟它們不同的是它是無線局域網(wǎng)（WLAN）中的一種傳輸協(xié)議而已，它與現(xiàn)行的802.11B傳輸協(xié)議比較相近。2009年6月15日，從寬帶無線IP標準工作組獲悉，在近期的國際標準組織ISO／IECJTC1／SC6會議上，寬帶無線局域網(wǎng)WLAN的國家標準WAPI首次獲得包括美、英、法等10余個與會國家成員體一致同意，將以獨立文本形式推進其為國際標準。 WAPI是我國首個在計算機寬帶無線網(wǎng)絡通信領(lǐng)域自主創(chuàng)新并擁有知識產(chǎn)權(quán)的安全接入技術(shù)標準。作為全球在此領(lǐng)域的兩個標準之一，相比另一個由美國IEEE主導完成的公認存在嚴重安全缺陷的802．11i標準，WAPI具有明顯的安全和技術(shù)優(yōu)勢，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。
　　對于WAPI推進國際標準進程中的這一重大突破，寬帶無線IP標準工作組秘書長黃振海認為，這意味著WAPI技術(shù)優(yōu)勢再次獲與會各成員國的充分肯定，再次說明了全球范圍內(nèi)對無線網(wǎng)絡安全的強烈關(guān)注和緊迫需要。此外，WAPI的執(zhí)行意味著那些為了Wi-Fi功能而選擇水貨手機的消費者很可能因此轉(zhuǎn)向購買質(zhì)量和售后都有保障的行貨手機。


WAPI與現(xiàn)行的802.11的區(qū)別
　　無線局域網(wǎng)（WLAN）的傳輸協(xié)議有很多種，包括802.11A、802.11B、802.11G等等，其中以802.11B最為普及和流行，目前包括迅馳和聯(lián)想最新的關(guān)聯(lián)電腦在內(nèi)的大多數(shù)無線網(wǎng)絡產(chǎn)品所采用的都是802.11B的傳輸協(xié)議，它是由美國非贏利機構(gòu)WI－FI組織制定和進行認證的，而WAPI則由ISO/IEC授權(quán)的IEEE Registration Authority審查獲得認可，兩者所屬的機構(gòu)不同，其性質(zhì)自然不一樣。其最大的區(qū)別是安全加密的技術(shù)不同：WAPI使用的是一種名為“無線局域網(wǎng)鑒別與保密基礎(chǔ)架構(gòu)(WAPI)”的安全協(xié)議，而802.11B則采用“有線加強等效保密(WEP)”安全協(xié)議。
　

制定WAPI標準的原因

　　1、出于安全性考慮。我們知道，國家的機密是最高的機密，它如果被泄露出去會直接損害整個國家和民族的利益，后果將不堪設(shè)想。但對于無線局域網(wǎng)來說，偏偏在安全性方面非常脆弱，因為現(xiàn)行的無線網(wǎng)絡產(chǎn)品大多數(shù)都采用802.11B作為無線傳輸協(xié)議，這種協(xié)議的優(yōu)點是傳輸速率能達到11M，而且覆蓋范圍達100米。但是“成也蕭何，敗也蕭何”。正是其傳輸速度快，覆蓋范圍廣，才使它在安全方面非常脆弱。因為數(shù)據(jù)在傳輸?shù)倪^程中都曝露都空中，很容易被別有用心的人截取數(shù)據(jù)包，雖然，3COM、安奈特等國外廠商都針對802.11B制定了一系列的安全解決方案，但總得來說并不盡人意，而且其核心技術(shù)掌握在別國人手中，他們既然能制定得出來就一定有辦法破解，所以在安全方面成了政府和商業(yè)用戶使用WLAN的一大隱患。WAPI由于由我國有關(guān)部門掌握著加密的核心技術(shù)，所以就不怕外國人利用WLAN來盜取國家或商業(yè)機密信息了，而且它的加密技術(shù)比802.11B更為先進，WAPI采用國家密碼管理委員會辦公室批準的公開密鑰體制的橢圓曲線密碼算法和秘密密鑰體制的分組密碼算法，實現(xiàn)了設(shè)備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態(tài)下的加密保護。此外，WAPI從應用模式上分為單點式和集中式兩種，可以徹底扭轉(zhuǎn)目前WLAN采用多種安全機制并存且互不兼容的現(xiàn)狀，從根本上解決安全問題和兼容性問題。所以我國強制性地要求相關(guān)商業(yè)機構(gòu)執(zhí)行WAPI標準能更有效地保護數(shù)據(jù)的安全。
　　2、出于利益方面的考慮。我國是個經(jīng)濟蓬勃發(fā)展的發(fā)展中國家，許多產(chǎn)品都擁有巨大的發(fā)展空間，尤其是高科技產(chǎn)品。但是，在以前，我國在高科技產(chǎn)品方面喪失了很多的機會，由于極少有自主核心技術(shù)和自己業(yè)界標準的產(chǎn)品，造成了頗為被動的局面：DVD要被外國人收取大量的專利費，GPRS、CDMA1X等等的標準都掌握在外國人手里，我們只能乖乖地將大把的鈔票送給人家去買人家的標準，而自己則像個替人“打工”的工人，只能去搞OEM、去幫人組裝產(chǎn)品。所以，有人說“一流的企業(yè)賣標準、二流的企業(yè)賣技術(shù)、三流的企業(yè)賣產(chǎn)品”。
　

WAP對個人用戶的好處
　　對于個人用戶而言，WAPI的出現(xiàn)最大的受益就是讓自己的筆記本電腦從此更加安全，因為WLAN在進行數(shù)據(jù)傳輸時是完全暴露在半空中的，而且信號覆蓋范圍廣，如果安全性不好，合法用戶的數(shù)據(jù)就很容易被非法用戶截獲和破解。同時，非法用戶還可以偽裝成合法用戶，和合法用戶共同使用網(wǎng)絡資源，使合法用戶的利益蒙受損失。就拿北美來說，他們那里非常流行基于802.11B的WLAN，許多電腦高手就試圖用易拉罐來截獲和破解合法用戶的無線信號，從而達到免費共享合法用戶網(wǎng)絡資源的目的。而更為可怕的是，非法的用戶還可以利用WLAN將合法用戶筆記本電腦里的數(shù)據(jù)盜取過來，從而使他們造成或大或小的損失（如果是帳號、密碼之類的信息被盜取后果就更嚴重了）。
　　另外，設(shè)備間互聯(lián)是運營商必須要考慮的問題。當前，雖然許多廠商的產(chǎn)品都宣稱通過了wi-fi兼容性測試，但由于各廠商所提出和采用的安全解決方案不同。例如，安奈特（AT-WR2411無線網(wǎng)卡）提供的是多級的安全體系，包括擴頻編碼和加密技術(shù)，安全的信息通過40和128位的Wired Equivalent Privacy (WEP) 加密方法；而3Com的無線網(wǎng)卡如果和3Com 11 Mbps無線局域網(wǎng)Access Point 6000配合使用，則可以使用高級的動態(tài)安全鏈路技術(shù)，該技術(shù)與共享密鑰的方案不同，它會自動為每一個會話生成一個128位的加密密鑰。這樣，由于缺乏統(tǒng)一的安全解決方案標準，導致了不同的WLAN設(shè)備在啟用安全功能時無法互通，會造成運營商的設(shè)備管理極其復雜，需要針對不同的安全方案開發(fā)不同用戶管理功能，導致運營和維護成本大大增加，也不利于保護投資，而用戶因為無法在不同的安全AP(Access Point)間漫游，而降低客戶滿意度，同時也會常常會令用戶的設(shè)備兼容性出現(xiàn)問題。

• 通信詞典解釋