文/酷龙

　　WAPI是WLAN Authentication and Privacy Infrastructure的英文缩写，中文名称是“无线局域网鉴别和保密基础结构”。无线局域网(WLAN)的传输协议有很多种，包括802.11A、802.11B、802.11G等，其中以802.11B最为普及，目前包括迅驰在内的无线产品采用这种协议。WAPI是无线局域网的另外一种传输协议，与现行的802.11B传输协议相近。它们最大的区别是加密技术的不同：WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议，而802.11B则采用“有线加强等效保密(WEP)”安全协议，WAPI声称是针对802.1

51精彩无线大奖等你拿 张国荣风采依旧一周年 金犊奖玩创意最正点 AC-尼尔森互联网调查

1B在安全方面的缺陷而开发的新技术，使无线局域网通信更加安全。

　　WAPI采用了国家密码管理委员会批准的公开密钥体制——椭圆曲线密码算法和秘密密钥的分组密码算法，用于WLAN设备的数字证书、密钥协商和传输数据加解密，从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。目前WAPI已通过国际电气电子工程师协会注册机构(IEEE Registration)的审查，并分配了用于WAPI协议的以太网类型字段。

　　WAPI具备广泛的适用性，一举解决了包括WLAN在内的无线IP通信的安全隐患，为政府、行业、企业在信息化建设中扫除了安全障碍。它标志着我国信息业在代表下一代更安全的宽带无线IP通信的前沿技术领域占有一席之地，在影响产业发展的最关键的安全技术方面达到世界领先水平。

　　由于WAPI国家标准的加密算法都是授权给国内的厂商来开发，所以WAPI安全标准的加密技术掌握在国内联想、华为等24家国内企业的手中。24家被授权可以使用这项加密技术，其它公司要想开发符合WAPI标准的无线产品，须与这24家公司合作。

　　对中国强制执行WAPI的反应

　　中国强制执行WAPI对于本土生产厂商来说是件非常好的好事，这意味着比赛重新来过，发令枪重新响起，为他们开发和占领本国无线IP通信市场带来契机，好在中国的无线局域网刚刚开始，产业的发展环境非常好。而国外则出现了两种不同的声音，分别是：WI-FI联盟的声言抵制，包括讯施技术的拥有者INTEL、WI-FI联盟和美国政府；另一种声音是以飞利浦为代表的欧洲厂商，表示理解和支持中国为无线局域网安全而制定的新国家标准，并称能在今年2004年6月1日宽限期到来之时，推出符合中国WAPI标准的无线局域网产品。

　　纷争的起源和发展

　　这场纷争可以追溯到2001年，当时信息产业部组建了“中国宽带无线IP标准工作组”，开始针对无线局域网安全制定我国的国家标准，以保障国家，行业，企业和个人用户的无线局域网通信安全。在两年之后，由工作组负责起草的无线局域网国家标准(WAPI)于去年2003年5月12日由信息产业部报送国家标准化管理委员会正式颁布。WAPI标准原则上采用了WI-FI联盟的802.11国际标准，并对标准中的安全缺陷用自主知识产权的技术进行了修改。国家标准与国际标准在安全机制上有着本质的区别，标准的实施触及到了WI-FI联盟生产商的利益，使WAPI在落实中遭遇到WI-FI联盟，联盟厂商，美国政府的强烈抵制。

　　去年年底，国家标准化管理委员会宣布2004年的6月1日是强制执行WAPI标准的最后期限，没有实施这一标准的无线局域网产品不得出厂、进口、销售或者在其他经营活动中使用。这意味着包括迅驰笔记本电脑、采用WI-FI标准的信息通信产品、终端等没有获得WAPI认证的产品将被禁止在中国市场销售。由此引发了今年1月国际WI-FI联盟就上述强硬表态的威胁，WI-FI联盟的威胁更进一步的引发媒体的竞相报道，使得WAPI与WI-FI之争的火药味甚浓。但中国宽带无线IP标准工作组发言人称：WAPI的实施意味着WI-FI联盟将失去从中国市场因弃用WI-FI标准而损失的数以亿计美元的知识产权转让费，因此才有这么激烈的反映。

　　WAPI与WI-FI之争的背后是利益的洗牌，相关厂商在暗中角逐，24家获得WAPI加密算法授权的本土厂商，可能通过与国外企业合作的形式获得可观的利益，并在无线技术上拉近与国外大厂的差距，使本土公司第一次站在信息产品开发的前沿，而既得利益厂商将不得不面对市场被瓜分的结局。

　　面对争议，中国宽带无线IP标准工作组的发言人表示：现有的无线局域网国际标准802.11被公认存在严重的安全缺陷，应该对该标准的缺陷进行弥补，这是国内外厂商和市场的共识。我们根据市场的强烈要求，弥补了国际标准的缺陷，并在技术上有改进完全合理并符合WTO规则。我们已向ISO／IEC授权的相关机构提交了WAPI协议机制，经审查获得认可，并分配了用于该协议机制的以太类型字段。目前，存在严重安全缺陷的无线局域网产品已在我国一些重要部门使用，给我国的信息基础设施造成潜在的巨大安全威胁。无线局域网国家标准的适时出台，对于解决无线局域网在我国发展的安全瓶颈，为政府、行业、企业在信息化建设中应用该技术扫清了障碍和隐患。