中國(guó)的虎符：西電捷通WAPI安全標(biāo)準(zhǔn)在美獲批

　　原標(biāo)題：中國(guó)的虎符

　　信息安全的標(biāo)準(zhǔn)與核心專利，就是21世紀(jì)國(guó)家的虎符。長(zhǎng)期以來(lái)，這個(gè)虎符一直掌握在美國(guó)人手中。斯諾登事件表明，美國(guó)靠著這一虎符，僭越各國(guó)最高信息權(quán)力。這種情況正在發(fā)生改變。

　　第一次聽(tīng)說(shuō)虎符，是小時(shí)候讀郭沫若的話劇《虎符》。故事取材于《史記·魏公子列傳》，寫魏國(guó)公子信陵君竊取虎符，調(diào)動(dòng)軍隊(duì)救趙的故事�！皩⒃谕猓�君令有所不受”的出處即在此(見(jiàn)司馬光《資治通鑒》卷第五周紀(jì)五)，意指掌握了調(diào)兵的虎符，連君王之命都可以不聽(tīng)了。

　　信息安全的標(biāo)準(zhǔn)與核心專利，就是21世紀(jì)國(guó)家的虎符。長(zhǎng)期以來(lái)，這個(gè)虎符一直掌握在美國(guó)人手中。斯諾登事件表明，美國(guó)靠著這一虎符，僭越各國(guó)最高信息權(quán)力，監(jiān)聽(tīng)默克爾等及各國(guó)要害部門，如入無(wú)人之境。聯(lián)合國(guó)秘書(shū)長(zhǎng)潘基文對(duì)此也無(wú)可奈何，頂多扭扭電臀舞，表示不滿，但也僅僅苦笑而已。

　　這種情況正在發(fā)生改變。12月20日，為期兩天的第24屆中美商貿(mào)聯(lián)委會(huì)在北京圓滿落幕。消息中有一句“已批準(zhǔn) 中國(guó)西電 捷通公司提出的無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)的核心專利申請(qǐng)”�？此撇黄鹧�，但標(biāo)志著中美信息安全虎符爭(zhēng)奪戰(zhàn)中，中國(guó)取得一場(chǎng)關(guān)鍵性勝利。在長(zhǎng)期跟蹤此事的我的心目中，心情猶如杜甫聞官軍收河南河北，“漫卷詩(shī)書(shū)喜欲狂”。

　　往事不堪回首。西電捷通的WAPI安全標(biāo)準(zhǔn)，曾成為中美間的重大爭(zhēng)端。一度曾與中國(guó)紡織業(yè)的利益相提并論，成為中美談判的籌碼，并一時(shí)被中國(guó)棄掉。斯諾登事件后，回頭來(lái)看，這一爭(zhēng)端的實(shí)質(zhì)可以看得更清楚了。WAPI相當(dāng)于中國(guó)信息安全的一把門鎖。美國(guó)當(dāng)時(shí)之所以急，由國(guó)務(wù)卿和總統(tǒng)親自出面，輪流向中方施壓，必欲除之而后快。是因?yàn)閃API打中了美國(guó)的要害，導(dǎo)致美國(guó)不能在信息安全上為所欲為。當(dāng)年中國(guó)財(cái)經(jīng)媒體齊刷刷為美國(guó)說(shuō)話這一蹊蹺現(xiàn)象，隨著背后境外勢(shì)力在華活動(dòng)涉及的某些人和事漸次浮出水面，也開(kāi)始真相大白。

　　2004年4月23日，我在《落后就要挨打—評(píng)無(wú)限期推遲實(shí)施WAPI》中說(shuō)，“WAPI談判的結(jié)果終于出來(lái)了：中方同意美方提出的要求，包括無(wú)限期推遲實(shí)施WAPI技術(shù)標(biāo)準(zhǔn)的時(shí)間。中美之爭(zhēng)以美國(guó)利益集團(tuán)大獲全勝結(jié)束。不幸應(yīng)了我此前在‘奇平視點(diǎn)’中的預(yù)言：‘中國(guó)有實(shí)力就頂?shù)米。瑳](méi)有實(shí)力就頂不住�！�回顧近代史，這幾乎已經(jīng)成了一個(gè)普遍規(guī)律：談判無(wú)理可講，一切取決實(shí)力。追溯中國(guó)的近代史，一次次割地賠款，沒(méi)一次是自愿的，蓋因?qū)嵙Σ蝗缌袕?qiáng)，人稱‘弱國(guó)無(wú)外交’。在這一次浪潮之初，中國(guó)剛自稱要‘崛起’，要做‘強(qiáng)國(guó)’，就被更強(qiáng)的力量兜著頭按下來(lái)。雖說(shuō)妥協(xié)是現(xiàn)實(shí)而明智的，但我心理的第一感受是‘恥辱’二字。我認(rèn)為這是中國(guó)向上努力的一次重大挫折。隨著時(shí)間的推移，其中的意義會(huì)愈發(fā)昭顯�！保侩S著時(shí)間的推移，中國(guó)逐漸明白了信息安全虎符的重要性。WAPI作為中國(guó)支持的無(wú)線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn)，與美國(guó)支持的802.11B區(qū)別在于安全加密的技術(shù)不同�，F(xiàn)行的無(wú)線網(wǎng)絡(luò)產(chǎn)品大多數(shù)都采用802.11B作為無(wú)線傳輸協(xié)議，其在安全方面非常脆弱，使之頻繁成為網(wǎng)絡(luò)攻擊對(duì)象，其底層的破解、偵聽(tīng)等正成為無(wú)線網(wǎng)絡(luò)安全的重要問(wèn)題。斯諾登事件出來(lái)后，中國(guó)人心里應(yīng)該更加明白。只有自己的盾牌足夠堅(jiān)硬，才能保護(hù)自己。WAPI新技術(shù)采取的“雙向認(rèn)證”可以有效阻止不符合安全要求的終端訪問(wèn)網(wǎng)絡(luò)，也能避免終端接入不符合安全要求的網(wǎng)絡(luò)。

　　保護(hù)自己，不僅僅是技術(shù)問(wèn)題，在安全技術(shù)背后是安全標(biāo)準(zhǔn)，在安全標(biāo)準(zhǔn)背后是安全游戲規(guī)則。我們需要了解背后的所以然。我在與專家探討分析美國(guó)信息安全路數(shù)時(shí)指出，它背后隱含的是一種未明言的國(guó)際安全秩序。這一秩序的核心特點(diǎn)就是不對(duì)等，也就是美國(guó)可以讓別國(guó)不安全，但別國(guó)不能讓美國(guó)不安全。而中國(guó)、俄羅斯力主的國(guó)際信息安全新秩序，是一種對(duì)等的安全秩序。

　　WAPI表面看起來(lái)像是一件小事，但為什么把美國(guó)人弄得這么痛呢？真正的原因在于，WAPI背后有一套虎符機(jī)制，稱為虎符TePA(三元對(duì)等架構(gòu)，WAPI是其典型應(yīng)用)。如果不用技術(shù)術(shù)語(yǔ)表述，這套機(jī)制說(shuō)白了，體現(xiàn)了一種要求“信息安全相關(guān)方一律平等，而且這種平等是一種對(duì)等的平等”這樣一種新秩序觀。因此從安全架構(gòu)這個(gè)根上，就不能允許有某一方成為各方之上的太上皇，擁有對(duì)他方的信息安全特權(quán)。這是世界上除了美國(guó)，各國(guó)都?xì)g迎的原則。美國(guó)人的特權(quán)被觸犯，這是他急的原因。

　　虎符TePA獲得中國(guó)信息產(chǎn)業(yè)2003年重大技術(shù)發(fā)明獎(jiǎng)，獲聯(lián)合國(guó)世界知識(shí)產(chǎn)權(quán)組織(WIPO)和國(guó)家知識(shí)產(chǎn)權(quán)局聯(lián)合授予的2005年第九屆中國(guó)專利發(fā)明金獎(jiǎng)、信息產(chǎn)業(yè)2003年重大技術(shù)發(fā)明獎(jiǎng)。2010年，虎符TePA基礎(chǔ)核心專利“一種適合有線和無(wú)線網(wǎng)絡(luò)的接入認(rèn)證方法”獲聯(lián)合國(guó)世界知識(shí)產(chǎn)權(quán)組織(WIPO)、國(guó)家知識(shí)產(chǎn)權(quán)局第十二屆中國(guó)專利發(fā)明金獎(jiǎng)�；⒎鸗ePA的技術(shù)先進(jìn)性和安全性歷經(jīng)了國(guó)際對(duì)手多年苛刻的挑剔、考驗(yàn)，

　　在此前后，中方不斷將WAPI提交國(guó)際標(biāo)準(zhǔn)組織。2009年6月SC6日本東京會(huì)議上，WAPI獲得了與會(huì)代表一致同意以獨(dú)立文本形式開(kāi)展國(guó)際標(biāo)準(zhǔn)推進(jìn)工作；2010年1月，WAPI順利通過(guò)了NP(新工作項(xiàng)目提案)階段投票，正式成為國(guó)際標(biāo)準(zhǔn)立項(xiàng)項(xiàng)目。這說(shuō)明，對(duì)等安全的理念是受世界各國(guó)歡迎的。然而，美國(guó)在受到孤立的情況下，不惜三次使出拒絕簽證等“下三濫”的手段，拒絕中方重要專家參加在美國(guó)舉行的國(guó)際標(biāo)準(zhǔn)化組織年會(huì)，干擾了中國(guó)WAPI國(guó)際標(biāo)準(zhǔn)進(jìn)程。但WAPI由于符合多數(shù)國(guó)家的利益，最終沖破美國(guó)的阻力，于 2010年6月被國(guó)際標(biāo)準(zhǔn)化組織接納為正式國(guó)際標(biāo)準(zhǔn)。

　　美國(guó)從標(biāo)準(zhǔn)戰(zhàn)場(chǎng)退守技術(shù)專利戰(zhàn)場(chǎng)， WAPI的美國(guó)專利申請(qǐng)?jiān)庋舆t審查。2010年12月7日，在一份《關(guān)于西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司美國(guó)專利申請(qǐng)?jiān)庋舆t審查的匯報(bào)》中，披露了美國(guó)竟然阻撓國(guó)際標(biāo)準(zhǔn)的專利技術(shù)申請(qǐng)獲得審查。遭美國(guó)延遲審查的專利是US10/534,067(CN02139508.X)和US11/816,743(CN200510041714.8)。其中，專利申請(qǐng)US10/534,067 是WAPI(無(wú)線局域網(wǎng)鑒別及保密基礎(chǔ)結(jié)構(gòu))是中國(guó)無(wú)線局域網(wǎng)(WLAN)國(guó)家標(biāo)準(zhǔn)中的安全認(rèn)證機(jī)制的核心專利，是在WLAN 媒體訪問(wèn)控制(MAC)層的具體應(yīng)用。專利申請(qǐng)US11/816,743是“虎符TePA”技術(shù)標(biāo)準(zhǔn)的核心專利之一，該技術(shù)標(biāo)準(zhǔn)已于 2010年6月獲得國(guó)際標(biāo)準(zhǔn)化組織ISO/IEC正式批準(zhǔn)發(fā)布，成為我國(guó)在信息安全基礎(chǔ)共性技術(shù)領(lǐng)域提交并獲通過(guò)的第一個(gè)國(guó)際標(biāo)準(zhǔn)，也是過(guò)去十年里，全球范圍內(nèi)在實(shí)體鑒別—非對(duì)稱機(jī)制領(lǐng)域推出的唯一新技術(shù)標(biāo)準(zhǔn)，屬于我國(guó)戰(zhàn)略性新興產(chǎn)業(yè)新一代信息技術(shù)布局中創(chuàng)新的基礎(chǔ)性、共性技術(shù)。

　　在了解以上背景之后，再看中美商貿(mào)聯(lián)委會(huì)中公布的“已批準(zhǔn)中國(guó)西電捷通公司提出的無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)的核心專利申請(qǐng)”，才感覺(jué)其中的千鈞重力。

　　普京雖牛，不過(guò)庇護(hù)了斯諾登一人而已，信息安全虎符仍掌握在美國(guó)人手中。而中國(guó)迫使美國(guó)批準(zhǔn)中國(guó)的安全標(biāo)準(zhǔn)核心專利，無(wú)異于奪回了自己的虎符。舉目全球，英國(guó)沒(méi)做到，德國(guó)沒(méi)做到，日本沒(méi)做到，俄國(guó)沒(méi)做到，中國(guó)獨(dú)此一份！這也讓人們看到了成立國(guó)家安全委員會(huì)后的本屆政府的硬氣。

　　今天，讓我們回過(guò)頭來(lái)再看看這家為中國(guó)信息安全做出貢獻(xiàn)，為境外勢(shì)力恨之入骨，并被某在京掮客公司收買后的中國(guó)眾多財(cái)經(jīng)媒體潑了無(wú)數(shù)臟水的公司——西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司。

　　西電捷通是中國(guó)信息安全虎符的締造者，是虎符TePA-WAPI技術(shù)的主要提出者和TePA-WAPI標(biāo)準(zhǔn)的主要起草者。其賴以抵御斯諾登事件中暴露的國(guó)際監(jiān)聽(tīng)沖擊的核心技術(shù)，是一種具有普適性的對(duì)等雙向認(rèn)證機(jī)制，能夠保障合法用戶接入合法網(wǎng)絡(luò)的專利技術(shù)。

　　經(jīng)過(guò)十余年持續(xù)研發(fā)形成的虎符TePA(三元對(duì)等)安全架構(gòu)技術(shù)體系，聚焦于無(wú)線、有線、近距離通信、IP等網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全保護(hù)，其中“實(shí)體鑒別”、“匿名實(shí)體鑒別”兩項(xiàng)虎符核心技術(shù)已被ISO/IEC采納頒布為國(guó)際標(biāo)準(zhǔn)，這是我國(guó)在信息安全領(lǐng)域僅有的兩項(xiàng)國(guó)際標(biāo)準(zhǔn)�；⒎鸗ePA網(wǎng)絡(luò)安全架構(gòu)的深度和廣度，無(wú)線局域網(wǎng)安全WAPI技術(shù)是它的重要組成部分，已獲國(guó)家標(biāo)準(zhǔn)采納成為目前全球范圍內(nèi)唯一與美國(guó)IEEE 802.11i標(biāo)準(zhǔn)相競(jìng)爭(zhēng)的無(wú)線局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)。

　　虎符，國(guó)之重器。須臾不可離身，失去虎符，雖萬(wàn)馬千軍，一任他人馳騁。在虎符面前，人在演，天在看。