计算机世界 2003年第48期封面

　　WAPI限期(2003.12.01)执行了

　　WEP宣告退休、WPA开始交接、802.11i则无需企盼了

　　标准化工作组工作告一段落了

　　多数厂商的观望也结束了

　　离市场监管的时间(2004.06.0

　　1)也越来越近了

　　然而，来自方方面面的疑惑却越来越多了……

　　对于此标准的推行，众说纷纭，百家争鸣，呈现出一种与其本身不太和谐的影响力度，不知道是因为中国IT产业长期缺乏自己的标准导致各方经验不足？还是因为或多或少的惰性在滞后着标准的推行？亦或是某些因素在从中作梗？乍一看来，似乎充满着重重悬念和疑问，但通过分析技术、了解市场发展和学习政策法规，以及听取各方代表表达自己的意见过后，却基本描绘出一幅清晰的画面……正所谓：有“法”可依、有“法”必依！

　　WAPI公告

　　在上述火热的发展态势之下，针对WLAN安全隐患，我国科研人员可谓卧薪尝胆，积极探索着技术成熟的安全标准规范。今年5月12日正式发布了中国境内惟一合法的无线网络技术标准WAPI(WLAN Authentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构)，并在7月有关部门举行的WLAN国家标准宣传贯彻会上做出了明确的批示。2003年11月26日，中华人民共和国国家质量监督检验检疫总局和中华人民共和国国家标准化管理委员会发布了关于无线局域网强制性国家标准实施的公告。2003年12月1日，中华人民共和国国家质量监督检验检疫总局、中华人民共和国国家认证认可监督管理委员会同时发出公告。

　　公告像一块巨石，投入正平静地汇入主流的WLAN之中，但从事件的反应中，记者感觉到与7月宣贯会时明显的差别，那时多数厂商只是观望，没有采取具体的措施，也没有太多的反对，而今出现了部分不和谐的声音。

　　WLAN安全何去何从

　　随着应用的推广，大家普遍关心的WLAN安全问题被提上桌面。中国是亚太地区主要的WLAN产品消费国，但是还没有成为主力市场。随着宽带应用的普及，以及各大厂商的推动，可以预期，中国的市场容量一定会超过日本和韩国成为亚太市场的主要力量。

　　然而，2004年雅典奥运会宣布在奥运村不会部署WLAN网络，安全性考虑是最终的决定因素。WLAN的应用在热浪中遭遇危机，Wi-Fi联盟也意识到了事情的紧迫性，他们把向802.11i过渡的安全解决方案——WPA(Wi-Fi Protected Authentication)定为强制性认证项目并于今年8月份开始实行。但是WPA技术核心仍然和WEP技术相同，它们的区别在于在通信的过程中不断地变更WEP密钥，变换的频率以假设目前的计算技术无法将WEP密钥计算出来为依据。但是对称加密的不足在于AP和工作站使用相同密钥，包括变更密钥在内的信息会在相同的简单加密数据包中传输，黑客只要监听到足够的数据包，借助更强大的计算设备，同样可以破解网络。

　　WAPI成为焦点

　　早在2001年，信息产业部颁布的文件中确定由西安西电捷通无线网络通信有限公司、西安电子科技大学、中国电子技术标准化研究所、西安邮电学院等单位承担无线局域网国家标准的研究开发

　　工作。这一历时两年多研发并提出的宽带无线IP网络安全技术WAPI正式成为中国境内惟一合法的无线网络技术标准。据宽带无线IP标准工作组资料显示，WLAN国家标准依据我国的无线电管理法规对我国无线局域网相关产品的发射功率、信道数等做出了明确规定，标准还强调和规定了无线局域网安全技术的应用要求。

　　无线局域网国家标准分别是无线局域网媒体访问控制和物理层及其扩展的基础性技术规范和它的一项扩展应用技术规范，把国家对密码算法和无线电频率的要求纳入了进来，是基于国际标准之上的符合中国安全规范的WLAN标准。WAPI具备广泛的适用性并充分满足大规模商用化要求，一举解决了包括WLAN在内的无线IP产业在我国发展的安全瓶颈和信息基础设施安全隐患，为政府、行业、企业在信息化建设中应用该技术扫除了障碍。它标志着我国信息产业在代表下一代宽带无线IP网络发展方向的前沿技术领域，在影响产业最为关键和基础的安全技术方面达到领先水平。

　　该标准起草小组—宽带无线IP标准工作组成员刘朝阳表示，“中国制订自己的技术标准主要是从用户的利益、产业的发展以及信息安全的角度出发，保护国家信息安全。因为无线局域网容易受到攻击，而现行国际标准存在安全隐患。他同时强调，标准实施的意义主要是让中国刚刚起步的WLAN市场吸取国外的经验教训。目前WAPI已经纳入3C认证，国家质检总局也发布了相应的公告。”

　　据宽带无线IP标准工作组秘书长黄博士介绍，WLAN国家标准依据我国的无线电管理法规对我国无线局域网相关产品的发射功率、信道数等作出了明确规定，标准还强调和规定了无线局域网安全技术的应用要求。同时该标准与相应国际标准的区别主要表现在对安全机制的严格要求，即用WAPI协议取代了IEEE802.11标准中WEP协议。WAPI协议替换了WEP标准中的对称加密机制，采用了椭圆曲线密码算法的非对称加密机制。相比较WEP而言，增加了工作站和AP之间的双向认证，可以实现AP之间的互相认证。他同时指出：“WAPI作为被中国政府认可并最终颁布的WLAN安全机制，有着比目前WEP、802.1x、WPA等安全协议更高的安全性。”

　　针对专利、密码的讨论

　　从技术角度出发，应该说WAPI协议非常适合于运营商的公众无线局域网(PWLAN)运营，因为它提供了优秀的认证和安全机制。有的小型WLAN企业向记者提到一点困惑，是否有必要将用于企业级安全和运营商安全的技术，强制为通用国家标准，因为实现这样的标准，绝大多数低端家庭用户或者对网络安全不敏感的单位都需要为自己并不使用的专利付费。对于厂商而言，复杂的安全机制将会提高现有系统的硬件开销，直接影响速度和易用性。中国国家密码管理委员会发言人李洁介绍，专利问题有国际惯例，定价、知识产权保护和其他商业风险将作为合作协议的部分内容由双方进行磋商。各公司将在商务的基础上合作，而且加密技术的收费将以自愿为前提。

　　“《商用密码管理条例》第三条规定，商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。第十五条规定，除外国驻华外交代表机构、领事机构外境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备，必须报经国家密码管理机构批准。”一位法律专家分析到。“在密码算法方面，中国在国际上有优势。虽然中国在芯片上比较弱，但不能因此就将密码设备的科研和管理完全向国外放开。外国人希望我们全放开，但一个国家不能全裸露。政府必须站在国家、企业和用户三方面来通盘考虑。”

　　另一位法律专家则认为，除了商用密码技术属于国家秘密外，还要考虑到专利上的问题。记者注意到，在中国知识产权局的网站上，中国宽带无线IP标准工作组的组长成员单位—西电捷通共有5项发明专利，其中有3项涉及到WLAN方面。

　　并非针对国外设备制造商

　　作为产业价值链上受影响最大的设备生产商们，此刻心中必定不大好受。而国外厂商更是有切肤之痛，面对庞大的中国市场，想说放弃不容易，因此需要与中国本土的设备制造商站在同一起

　　跑线，重新开始市场格局的竞争。包括英特尔、思科、戴尔等IT巨擘在内的国外厂商，都纷纷与中国接洽，并计划着如何应对这一必然的窘境。

　　英特尔中国区的刘婕称，公司正在继续了解新标准具体技术上的内容。“在六个月的过渡期内，我们还是可以继续销售迅驰产品。”而思科中国区的商容也表示，思科公司除了继续了解具体技术上的内容外，也在和标准组进行沟通。D-Link的张泓和TP-LINK市场部的李晓雯都做了类似的回答。

　　面对各种各样的疑问，某标准化专家称，该标准对于国内外厂商是同等对待的，不存在偏颇。而另一位业内资深人士分析到:一方面，WAPI与原有国际通用标准的差异主要体现在安全问题和无线电频率管理问题，从技术层面的安全角度而言，国产的WAPI标准要优于现行的国际标准，因此选择自家生产的技术上不弱于通行标准的WAPI顺理成章；再有，如果采用WAPI，虽然在WLAN产业链各环节的迁移中会使得部分小规模的贴牌厂商消失，但是整体技术难度不大;从市场角度出发，权威调研报告显示，亚洲地区是全球第二大Wi-Fi设备销售市场，中国目前是亚洲地区市场的前三名，而且排名仍在急剧变化之中，庞大的市场促成中国标准的诞生也无可厚非。

　　中国宽带无线IP标准工作组最新成员、北京长信嘉信息公司技术总监牟立认为，新标准的出台对于任何一家无线局域产业链上的公司都有影响，但是好的影响还是坏的影响现在还很难说。“作为技术型公司，我们对于新标准积极跟进，第一时间加入中国宽带无线IP标准工作组就是明证。但我们现在的业务主要还是为国外企业提供OEM设计，因此在短时间内除非客户有需求，否则我们不会推出基于新标准的产品。”

　　标准执行、百家争鸣

　　对于新的标准限期执行，业内人士都非常关注。但更多的公司显得相当谨慎。“我认为标准的推出对于推动中国国内的企业有或多或少的积极作用，但能不能推动产业的发展现在还很难说。”一位不愿意透露姓名的厂商代表表示。他举例说，1999年，当时中国政府禁止了所有含外国设计加密软件的产品在中国销售，此举影响到从电子邮件系统到移 动电话再到互联网网络设备的众多产品，于2000年3月国家重新发布监管规定，将禁售对象缩小至一种专业性很强的加密软件。

　　另外有厂商认为，IEEE和中国的WLAN标准可能会出现折中的方案。IEEE 802.11 WLAN工作组组长斯图亚特·凯利在接受外电采访时曾表示，IEEE的新标准802.11i将努力与GB15629.11-2003标准一致，不过IEEE不会放弃开发802.11i标准的努力。但IEEE也有可能在802.11i标准中加入WAPI协议的支持，以避免把WLAN产品市场一分为二，凯利表示IEEE目前正在调研是否可以把WAPI协议作为802.11i标准的补充改进。

　　有“法”可依有“法”必依

　　“虽然有可能早一点也有可能晚一点，但中国拥有自己的标准是必然的。”张中认为，“事实上，中国现在在很多关键领域内的技术都不差，甚至比一些国外企业还要先进。但现在的市场已经不是单单靠技术吃饭而是靠标准吃饭。光技术好不行，还得需要标准的支撑，产业的支撑。而新标准的建立，使得大家又回到了同一起跑线上。”

　　“事实上，将国家标准变成国际标准正是很多人所希望的。”一位厂商代表分析到，“而要变成国际标准的前提就是，在符合WAPI标准的前提下，产业不能因此萎缩而应大力发展。最起码到明年6月市场上要有足够多的支持新标准的产品可供消费者选择。而这实际上对政府提出了更高的要求。明年6月1日后政府相关部门的工作不能只是简单地检查取缔，更应该将工作的重点放在支持标准的发展方面，以对标准的进一步执行起到促进的作用。”

　　某标准化专家称：“既然标准已经明确，在明年6月1号之后，国家就会采取相应措施以保障标准执行，包括抽查，进行3C认证等。”

　　无论WAPI怎样发展，无论厂商如何应对，国家标准都是需要积极执行的，而且也希望整个无线产业健康、快速地向前发展，而作为消费者，更是乐于使用技术成熟的产品。让大家给它一点时间，毕竟它才刚开始接受众多的考验，时间也许是最好的证明。