新闻  |   论坛  |   博客  |   在线研讨会
WAPI:你活得能不能真实一些?
bjtiger | 2009-11-25 10:36:48    阅读:4378   发布文章

在大多数人的印象里,WAPI是一个与Wi-Fi比肩的无线技术标准,它是由中国推出的标准,而且已经升级为国际标准。

然而事实并非如此,实际上令WAPI能够被英特尔、博通、IEEE接受的重要原因是:WAPI已经妥协成了一个安全标准,就好比在Wi-Fi标准的外面增加的一道安全门而已。

支撑上述结论的事实依据是以下两个事例:

当被问及“在您的认识里,WAPI标准是一个类似于Wi-Fi的无线通讯标准,还是它仅仅是一个中国的安全标准”这一问题时,来自CSR公司Wi-Fi产品经理Richard Edgar先生毫不犹豫地回答到:它只是一个安全标准,而已!Richard Edgar先生是在该公司宣布CSR9000通过WAPI安全认证的发布会上说这番话的.

无独有偶,在随后美国博通公司一个支持WAPI安全标准的新产品发布会上,也在醒目的位置有两段关于WAPI的类似描述:“WAPI(WLAN Authentication and Privacy Infrastructure)是中国的一个国家安全标准”,“ WAPI开始时是为了解决WLAN国际标准(ISO/IEC 8802-11)中存在的安全漏洞,2003年颁布为中国国家标准”。

另外,还有这样一段关于WAPI成为国际标准的描述:“2009年6月1日至5日召开的东京会议上,包括美国代表在内的参会成员一致同意,将WAPI作为无线局域网络接入安全机制独立标准形式推进为国际标准。(其中美国代表杰西•沃克既是英特尔的安全架构师,也是802.11i标准的编辑者),从而获得打破IEEE垄断的希望。”

注意这段文字中加粗的部分,显然WAPI被推进为国际标准是有条件的,是妥协的结果。

早在2001年,信息产业部颁布的文件中确定由西安西电捷通无线网络通信有限公司、西安电子科技大学、中国电子技术标准化研究所、西安邮电学院等单位承担无线局域网国家标准的研究开发工作。

按照当时的文件显示:无线局域网国家标准分别是无线局域网媒体访问控制和物理层及其扩展的基础性技术规范和它的一项扩展应用技术规范,把国家对密码算法和无线电频率的要求纳入了进来,是基于国际标准之上的符合中国安全规范的WLAN标准。

显然,当初的目标是要创造一个与Wi-Fi比肩的无线技术标准,而非现在提及的“安全标准”。但是,包括WAPI产业联盟负责人在内,现在却没有人鲜明地揭示这一变化,在那些WAPI的代表人士的嘴里,仍然有误导公众的嫌疑。

所以,建议以后要改一改对WAPI的描述,把某些人士口中的“WAPI标准”或者“WAPI国际标准”增加两个字“安全”,即用“WAPI安全标准”或者“WAPI国际安全标准”来替代,或许这样才能令WAPI活得更真实。

本文独家撰写,如需转载,请致电:Tiger@eepw.com.cn获得许可.

*博客内容为网友个人发布,仅代表博主个人观点,如有侵权请联系工作人员删除。

参与讨论
登录后参与讨论
bjtiger  2009-12-08 10:25:00 

gzci,不对吧,误导公众的应该是这样的一群人:为了博取公众的支持,拿到政府的扶持资金,最初并不熟悉国际标准游戏规则,将WAPI上升到民族利益的高度,最近不得不做被"阄割"的安全标准......,如果您能知道那个"??万通"公司的近况,还请明示.据说可是拿了国家的钱,然后没有产品的结局.

gzci  2009-12-07 20:40:34 

是楼主自己的理解错误!WAPI一直就是无线安全基础架构的。是相当于802.11i的性质,是基于802.11a/b/g的安全架构。你可以查查GB 15629.11和GB 15629.1101仔细看看再出来说。 所有的WAPI应用都是要基于802.11a/b/g包括n的基础上的。 你这样不了解事实而又发文章会误导很多人的。

dilingling  2009-11-27 11:17:37 

呼吁真实!

dilingling  2009-11-27 11:16:32 

透过现象看本质

alybaba  2009-11-27 11:15:29 

这样的事情还真不少.估计当年一帮人就想着骗政府的钱啦,结果最后才搞明白游戏规则.

推荐文章
最近访客