"); //-->
在大多数人的印象里,WAPI是一个与Wi-Fi比肩的无线技术标准,它是由中国推出的标准,而且已经升级为国际标准。
然而事实并非如此,实际上令WAPI能够被英特尔、博通、IEEE接受的重要原因是:WAPI已经妥协成了一个安全标准,就好比在Wi-Fi标准的外面增加的一道安全门而已。
支撑上述结论的事实依据是以下两个事例:
当被问及“在您的认识里,WAPI标准是一个类似于Wi-Fi的无线通讯标准,还是它仅仅是一个中国的安全标准”这一问题时,来自CSR公司Wi-Fi产品经理Richard Edgar先生毫不犹豫地回答到:它只是一个安全标准,而已!Richard Edgar先生是在该公司宣布CSR9000通过WAPI安全认证的发布会上说这番话的.
无独有偶,在随后美国博通公司一个支持WAPI安全标准的新产品发布会上,也在醒目的位置有两段关于WAPI的类似描述:“WAPI(WLAN Authentication and Privacy Infrastructure)是中国的一个国家安全标准”,“ WAPI开始时是为了解决WLAN国际标准(ISO/IEC 8802-11)中存在的安全漏洞,2003年颁布为中国国家标准”。
另外,还有这样一段关于WAPI成为国际标准的描述:“2009年6月1日至5日召开的东京会议上,包括美国代表在内的参会成员一致同意,将WAPI作为无线局域网络接入安全机制独立标准形式推进为国际标准。(其中美国代表杰西•沃克既是英特尔的安全架构师,也是802.11i标准的编辑者),从而获得打破IEEE垄断的希望。”
注意这段文字中加粗的部分,显然WAPI被推进为国际标准是有条件的,是妥协的结果。
早在2001年,信息产业部颁布的文件中确定由西安西电捷通无线网络通信有限公司、西安电子科技大学、中国电子技术标准化研究所、西安邮电学院等单位承担无线局域网国家标准的研究开发工作。
按照当时的文件显示:无线局域网国家标准分别是无线局域网媒体访问控制和物理层及其扩展的基础性技术规范和它的一项扩展应用技术规范,把国家对密码算法和无线电频率的要求纳入了进来,是基于国际标准之上的符合中国安全规范的WLAN标准。
显然,当初的目标是要创造一个与Wi-Fi比肩的无线技术标准,而非现在提及的“安全标准”。但是,包括WAPI产业联盟负责人在内,现在却没有人鲜明地揭示这一变化,在那些WAPI的代表人士的嘴里,仍然有误导公众的嫌疑。
所以,建议以后要改一改对WAPI的描述,把某些人士口中的“WAPI标准”或者“WAPI国际标准”增加两个字“安全”,即用“WAPI安全标准”或者“WAPI国际安全标准”来替代,或许这样才能令WAPI活得更真实。
本文独家撰写,如需转载,请致电:Tiger@eepw.com.cn获得许可.
*博客内容为网友个人发布,仅代表博主个人观点,如有侵权请联系工作人员删除。