隨著WLAN的迅速發展,制約其發展的主要因素———安全問題也得到了越來越廣泛的注意和普遍重視。
2003年5月12日,我國發布了定于12月1日起強制執行的無線局域網(WLAN)國家標準。此標準的一個重要組成部分就是由寬帶無線IP標準工作組制定的新的安全機制———無線局域網鑒別和保密基礎結構(WAPI)。WAPI的全名是無線局域網鑒別與保密基礎架構(WLAN Authenticationand Privacy Infrastructure),由中國寬帶無線IP標準工作組所制訂,主要是規范802.11b相關的安全加密標準。
WAPI包含兩個部分,一為WLAN鑒別基礎架構(WLAN Authentication Infrastructure),一為WLAN保密基礎架構(WLAN Privacy Infrastructure),分別針對用戶的身份鑒別及傳輸數據加密加以規范,實施WAPI是基于國家安全的考慮。
WAPI采用國家密碼管理委員會辦公室批準的公開密鑰體制的橢圓曲線密碼算法和秘密密鑰體制的分組密碼算法,分別用于WLAN設備的數字證書、密鑰協商和傳輸數據的加解密,從而實現設備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態下的加密保護。
WAPI具有以下重要特點:全新的高可靠性安全認證與保密體制;更可靠的二層(鏈路層)以下安全系統;完整的“用戶接入點”雙向認證;集中式或分布集中式認證管理;證書密鑰雙認證;靈活多樣的證書管理與分發體制;可控的會話協商動態密鑰;高強度的加密算法;可擴展或升級的全嵌入式認證與算法模塊;支持帶安全的越區切換;支持SNMP網絡管理。WAPI與已有安全機制相比具有其獨特優點,充分體現了國家標準的先進性。
在未來的產業競爭中,技術標準的地位越來越重要,它既可作為國際市場競爭中的無形壁壘,也可當作攻占其他國家市場的銳利武器;既具有戰略性,也具有戰術性。全世界的1.6萬項國際標準中,99.8%是由國外機構制定的,中國參與制定的不到0.2%。尤其是在計算機業和電信業領域,中國極少擁有自己核心技術和業界標準的產品,這導致了我國企業必須向國外支付高額專利費,利潤大量外流。
這次WAPI標準的上演,從長遠來看將會產生良好的經濟和社會效應,對其他高技術領域也能起到很好的示范作用,有利于我國爭取自主知識產權、打造信息強國。無論是在解決貿易爭端中,還是在促進國家發展的歷程中,“中國標準”還剛剛起步,任重而道遠。
在WAPI的發展過程中,要以市場作為推行國家標準的籌碼,大量企業的商用和推廣是很重要的。國家密碼局適時向社會公布了無線局域網國家標準WAPI的加密算法。加密算法的公開可以降低進入WAPI市場的門檻,從而可以吸引更多的廠家參與其中,提高企業的積極性。而參與的廠家越多,也越有利于政府在談判中處于有利地位,對國內標準的提升非常有幫助。
而國家同時也應繼續加大對WAPI后續技術演進的關注度,比如利用第三方測試實驗室,全面對局域網領域新技術進行跟蹤、研究、標準制訂、網絡系統和設備的測試。
只有在通信領域減少對于國外技術的依賴,促進我國擁有自主知識產權的技術在通信市場上推廣,中國通信業才能根據行業特點,建立一個更加良性的產業鏈。(鄭忠斌)
技術基因決定命運里程 WAPI需打“市場牌”
更新時間: 2006-04-08 13:03:16來源: 粵嵌教育瀏覽量:691