WAPI進(jìn)入市場(chǎng)選擇期

WAPI在國(guó)際標(biāo)準(zhǔn)進(jìn)程的重大突破既顯示出全球?qū)o(wú)線網(wǎng)絡(luò)安全的迫切需求,又與WAPI近年來(lái)的發(fā)展密不可分.

　　6月1日至5日,在ISO/IECJTC1/SC6日本東京全會(huì)上,WAPI獲得包括美、英、法等10余個(gè)與會(huì)國(guó)家成員體的一致同意,將以獨(dú)立文本形式推 進(jìn)為國(guó)際標(biāo)準(zhǔn).由此,WAPI成為無(wú)線計(jì)算機(jī)網(wǎng)絡(luò)通信無(wú)線局域網(wǎng)技術(shù)領(lǐng)域除IEEE標(biāo)準(zhǔn)組織外,惟一由ISO/IEC國(guó)家成員體(中國(guó))直接提交的國(guó)際標(biāo) 準(zhǔn)提案.

　　據(jù)記者了解,我國(guó)從2007年5月開(kāi)始在ISO/IECJTC1/SC6內(nèi)實(shí)質(zhì)性地開(kāi)展WAPI安全協(xié)議的國(guó)際提案工作,此番WAPI安全協(xié)議的國(guó)際標(biāo)準(zhǔn)提案作為IS0/IEC獨(dú)立標(biāo)準(zhǔn)重新進(jìn)入國(guó)際標(biāo)準(zhǔn)流程,標(biāo)志著歷經(jīng)曲折的WAPI在國(guó)際標(biāo)準(zhǔn)道路上獲得重大突破.

　　坎坷的國(guó)際標(biāo)準(zhǔn)之路

　　三年前的6月份,在捷克首都布拉格舉行的WAPI與IEEE802.11i表決分析組會(huì)議上,由于會(huì)議在并沒(méi)有充分考慮WAPI的技術(shù)特點(diǎn)以及 IEEE802.11i安全缺陷的情況下,做出了不允許中國(guó)代表團(tuán)闡述自己觀點(diǎn)的決定,WAPI代表團(tuán)只好中途撤離會(huì)場(chǎng)以保留申訴機(jī)會(huì).

　　這并不是WAPI在國(guó)際標(biāo)準(zhǔn)道路上的第一次挫折.因?yàn)閷拵o(wú)線局域網(wǎng)技術(shù)關(guān)乎國(guó)家信息安全以及核心經(jīng)濟(jì)利益,在更早的2004年7月,中國(guó)向國(guó)際標(biāo)準(zhǔn)化組織提交WAPI提案時(shí),就曾經(jīng)遭遇美國(guó)方面的強(qiáng)烈阻撓.

　　其實(shí),在表決之前,國(guó)際社會(huì)已經(jīng)認(rèn)識(shí)到IEEE802.11i的技術(shù)缺陷.2002年美國(guó)鹽湖城冬奧會(huì)禁止采用WLAN設(shè)備;本來(lái)考慮采用無(wú)線網(wǎng)絡(luò)的2004年雅典奧運(yùn)會(huì)終因安全問(wèn)題而放棄;這都表明了國(guó)際社會(huì)對(duì)WLAN網(wǎng)絡(luò)安全問(wèn)題的普遍擔(dān)心.

　　有關(guān)專(zhuān)家介紹,無(wú)線局域網(wǎng)國(guó)際標(biāo)準(zhǔn)ISO/IEC8802-11規(guī)定了WEP(有線等效加密)的安全機(jī)制,但WEP自2001年就被國(guó)際安全專(zhuān)家發(fā)現(xiàn)存在嚴(yán)重安全漏洞,雖然美國(guó)IEEE802.11工作組又提出IEEE802.11i來(lái)彌補(bǔ)WEP存在的安全問(wèn)題,但由于過(guò)分考慮與過(guò)去的不安全的產(chǎn)品和設(shè)施的兼容,且新的方案沿襲有安全缺陷的二元安全架構(gòu),IEEE 802.11i也未能解決無(wú)線局域網(wǎng)的安全問(wèn)題.

　　轉(zhuǎn)機(jī)的主客觀因素

　　事情的轉(zhuǎn)機(jī)發(fā)生在去年4月.在ISO/IECJTC1/SC6日內(nèi)瓦會(huì)議上,WAPI代表團(tuán)重提WLAN安全仍然面臨嚴(yán)重威脅的說(shuō)法.這一次,連IEEE802.11i的代表也表示了認(rèn)同.

　　這與IEEE802.11i遭遇到越來(lái)越多的安全挑戰(zhàn)有關(guān).

　　知情人士介紹,2006年9月11日的一次無(wú)線局域網(wǎng)安全技術(shù)研討會(huì)上,曾經(jīng)有人利用網(wǎng)上下載的工具演示了在5分鐘內(nèi)破解Wi-Fi的保護(hù)口令.在俄羅斯,一家公司甚至可以利用NVIDIA顯卡的強(qiáng)大運(yùn)算能力,將上述破解Wi-Fi密碼的時(shí)間縮短10倍.在最近,俄羅斯另一家公司還推出了“密碼恢復(fù)”工具,進(jìn)一步促使NVIDIA顯卡的通用計(jì)算加速.

    另有公開(kāi)資料顯示,EMC的信息安全部門(mén)RSA去年10月曾經(jīng)針對(duì)倫敦、紐約、巴黎三個(gè)城市的WLAN網(wǎng)絡(luò)進(jìn)行過(guò)一次全面掃描,結(jié)論是 “WLAN網(wǎng)絡(luò)安全狀況在變好但依然很糟糕”.在報(bào)告的結(jié)尾,EMC將“WEP不再是一個(gè)可行的安全機(jī)制”作為調(diào)查的最終結(jié)論.相關(guān)統(tǒng)計(jì)還表明,目前有 50%的無(wú)線局域網(wǎng)用戶(hù)對(duì)網(wǎng)絡(luò)安全不滿(mǎn)意,從安全角度出發(fā)放棄無(wú)線局域網(wǎng)的占40%以上.

　　這是有關(guān)方面承認(rèn)IEEE802.11i有安全隱患的客觀原因.

　　另外,早在2007年3月英特爾工廠定址大連的簽約儀式上,工業(yè)和信息化部副部長(zhǎng)(原信息產(chǎn)業(yè)部副部長(zhǎng))婁勤儉出席儀式,一方面他承諾將推動(dòng)英特爾與中國(guó)企業(yè)在計(jì)算機(jī)和下一代通信方面加大合作,另一方面他要求英特爾支持WAPI成為國(guó)際標(biāo)準(zhǔn),兌現(xiàn)美國(guó)在第15屆中美商貿(mào)聯(lián)委會(huì)上所做的承諾.這次政府公關(guān)直接推動(dòng)了Wi-Fi的主導(dǎo)廠商英特爾于去年承諾在迅弛中加入WAPI功能,并迅速攜手聯(lián)想推出一款支持WAPI的筆記本電腦.

　　在主客因素的綜合作用下,2008年的日內(nèi)瓦會(huì)議專(zhuān)門(mén)設(shè)立了一個(gè)研究階段,研究WAPI以何種方式推進(jìn)為國(guó)際標(biāo)準(zhǔn).而在2009年6月1日至5 日的東京會(huì)議上,美國(guó)代表杰西.沃克對(duì)WAPI投出贊成票.杰西.沃克既是英特爾安全架構(gòu)師,又是IEEE802.11i標(biāo)準(zhǔn)編輯者,他的舉動(dòng)標(biāo)志著以英特爾為首的美國(guó)代表最終在WAPI成為國(guó)際標(biāo)準(zhǔn)的問(wèn)題上做出妥協(xié).

　　WLAN網(wǎng)絡(luò)安全需要WAPI

　　WAPI是我國(guó)第一個(gè)在計(jì)算機(jī)寬帶無(wú)線網(wǎng)絡(luò)通信領(lǐng)域自主創(chuàng)新并擁有自主知識(shí)產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn).

　　WAPI工作小組的專(zhuān)家總結(jié),WAPI在國(guó)際標(biāo)準(zhǔn)的道路上獲得實(shí)質(zhì)推進(jìn)的原因包括四個(gè):第一,WAPI自身的技術(shù)先進(jìn)性及其優(yōu)勢(shì)已逐步獲得包括美國(guó)在內(nèi)的國(guó)際社會(huì)和標(biāo)準(zhǔn)組織的認(rèn)可;第二,WLAN市場(chǎng)的蓬勃發(fā)展,安全性正在成為其關(guān)注點(diǎn);第三,WAPI良好的“可運(yùn)營(yíng)、可管理”特性,促進(jìn)以運(yùn)營(yíng)商為代表的中國(guó)市場(chǎng)選擇WAPI,這促進(jìn)了大批具有敏感市場(chǎng)嗅覺(jué)的國(guó)內(nèi)外廠商加大對(duì)WAPI的實(shí)質(zhì)投入;第四,國(guó)內(nèi)外芯片、系統(tǒng)、終端廠商相繼做出支持 WAPI的選擇,并且推出相關(guān)產(chǎn)品——這意味著WAPI正逐漸從產(chǎn)業(yè)化邁向商用.

　　對(duì)于此次WAPI在國(guó)際標(biāo)準(zhǔn)進(jìn)程中的重大突破,我國(guó)寬帶無(wú)線IP標(biāo)準(zhǔn)工作組秘書(shū)長(zhǎng)黃振海認(rèn)為,這意味著WAPI技術(shù)優(yōu)勢(shì)再次獲得與會(huì)成員國(guó)的充分肯定,也表明全球?qū)τ跓o(wú)線網(wǎng)絡(luò)安全的迫切需要.中國(guó)電子科技集團(tuán)公司第七研究所高級(jí)工程師李進(jìn)良則表示:“本次會(huì)議是中美第一次在WAPI的國(guó)際標(biāo)準(zhǔn)推進(jìn)方面達(dá)成一致意見(jiàn),這與當(dāng)前WAPI的發(fā)展密不可分.”