中移动WLAN设备招标结果：中国标准WAPI大获全胜

凯风自南

WAPI　　一、什么是WAPI？
　　WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (无线局域网鉴别和保密基础结构）的英文缩写，是WIFI的一种安全协议，同时也是中国无线局域网安全强制性标准。它像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（WLAN）中的一种传输协议而已，它与现行的802.11B传输协议比较相近。2009年6月15日，从宽带无线IP标准工作组获悉，在近期的国际标准组织ISO／IECJTC1／SC6会议上，宽带无线局域网WLAN的国家标准WAPI首次获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进其为国际标准。 WAPI是我国首个在计算机宽带无线网络通信领域自主创新并拥有知识产权的安全接入技术标准。作为全球在此领域的两个标准之一，相比另一个由美国IEEE主导完成的公认存在严重安全缺陷的802．11i标准，WAPI具有明显的安全和技术优势，迄今未被发现有安全技术漏洞。
　　对于WAPI推进国际标准进程中的这一重大突破，宽带无线IP标准工作组秘书长黄振海认为，这意味着WAPI技术优势再次获与会各成员国的充分肯定，再次说明了全球范围内对无线网络安全的强烈关注和紧迫需要。此外，WAPI的执行意味着那些为了Wi-Fi功能而选择水货手机的消费者很可能因此转向购买质量和售后都有保障的行货手机。
　　二、WAPI与现行的802.11B有什么不同？
　　无线局域网（WLAN）的传输协议有很多种，包括802.11A、802.11B、802.11G等等，其中以802.11B最为普及和流行，目前包括迅驰和联想最新的关联电脑在内的大多数无线网络产品所采用的都是802.11B的传输协议，它是由美国非赢利机构WI－FI组织制定和进行认证的，而WAPI则由ISO/IEC授权的IEEE Registration Authority审查获得认可，两者所属的机构不同，其性质自然不一样。其最大的区别是安全加密的技术不同：WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议，而802.11B则采用“有线加强等效保密(WEP)”安全协议。
　　三、我国为什么要制定WAPI标准？
　　1、出于安全性考虑。我们知道，国家的机密是最高的机密，它如果被泄露出去会直接损害整个国家和民族的利益，后果将不堪设想。但对于无线局域网来说，偏偏在安全性方面非常脆弱，因为现行的无线网络产品大多数都采用802.11B作为无线传输协议，这种协议的优点是传输速率能达到11M，而且覆盖范围达100米。但是“成也萧何，败也萧何”。正是其传输速度快，覆盖范围广，才使它在安全方面非常脆弱。因为数据在传输的过程中都曝露都空中，很容易被别有用心的人截取数据包，虽然，3COM、安奈特等国外厂商都针对802.11B制定了一系列的安全解决方案，但总得来说并不尽人意，而且其核心技术掌握在别国人手中，他们既然能制定得出来就一定有办法破解，所以在安全方面成了政府和商业用户使用WLAN的一大隐患。WAPI由于由我国有关部门掌握着加密的核心技术，所以就不怕外国人利用WLAN来盗取国家或商业机密信息了，而且它的加密技术比802.11B更为先进，WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标准能更有效地保护数据的安全。
　　2、出于利益方面的考虑。我国是个经济蓬勃发展的发展中国家，许多产品都拥有巨大的发展空间，尤其是高科技产品。但是，在以前，我国在高科技产品方面丧失了很多的机会，由于极少有自主核心技术和自己业界标准的产品，造成了颇为被动的局面：DVD要被外国人收取大量的专利费，GPRS、CDMA1X等等的标准都掌握在外国人手里，我们只能乖乖地将大把的钞票送给人家去买人家的标准，而自己则像个替人“打工”的工人，只能去搞OEM、去帮人组装产品。所以，有人说“一流的企业卖标准、二流的企业卖技术、三流的企业卖产品”。
　　四、WAPI对于个人用户而言将会获得什么利益？
　　对于个人用户而言，WAPI的出现最大的受益就是让自己的笔记本电脑从此更加安全，因为WLAN在进行数据传输时是完全暴露在半空中的，而且信号覆盖范围广，如果安全性不好，合法用户的数据就很容易被非法用户截获和破解。同时，非法用户还可以伪装成合法用户，和合法用户共同使用网络资源，使合法用户的利益蒙受损失。就拿北美来说，他们那里非常流行基于802.11B的WLAN，许多电脑高手就试图用易拉罐来截获和破解合法用户的无线信号，从而达到免费共享合法用户网络资源的目的。而更为可怕的是，非法的用户还可以利用WLAN将合法用户笔记本电脑里的数据盗取过来，从而使他们造成或大或小的损失（如果是帐号、密码之类的信息被盗取后果就更严重了）。
　　另外，设备间互联是运营商必须要考虑的问题。当前，虽然许多厂商的产品都宣称通过了wi-fi兼容性测试，但由于各厂商所提出和采用的安全解决方案不同。例如，安奈特（AT-WR2411无线网卡）提供的是多级的安全体系，包括扩频编码和加密技术，安全的信息通过40和128位的Wired Equivalent Privacy (WEP) 加密方法；而3Com的无线网卡如果和3Com 11 Mbps无线局域网Access Point 6000配合使用，则可以使用高级的动态安全链路技术，该技术与共享密钥的方案不同，它会自动为每一个会话生成一个128位的加密密钥。这样，由于缺乏统一的安全解决方案标准，导致了不同的WLAN设备在启用安全功能时无法互通，会造成运营商的设备管理极其复杂，需要针对不同的安全方案开发不同用户管理功能，导致运营和维护成本大大增加，也不利于保护投资，而用户因为无法在不同的安全AP(Access Point)间漫游，而降低客户满意度，同时也会常常会令用户的设备兼容性出现问题。

zhizhou

已阅，好事，走过场

朝晖中国

一个字：

       好 !!!

bellda

移动也很精明..
随着3G的大规模应用,用户数量和带宽的瓶颈突出矛盾将越来越明显,电信是有先天优势的.移动要奋起直追了.

凯风自南

WAPI 还不知道，但802.11的安全性是众所周知地烂呀～～～

martinicecream

那我的wifi设备到国内能兼容吗？

凯风自南

那我的wifi设备到国内能兼容吗？
martinicecream 发表于 2009-7-30 20:15

如果是移动的AP，以我们现在的wifi技术应该是不兼容的。

但两者在物理层上是一样的，也就是说，应该是可能通过添加新的协议，在软件上就可以实现。

因为对WAPI协议的细节不太清楚，以上是个人猜想。

凯风自南

WAPI/WiFi手机在中国市场正式上市(图)

　新浪科技讯 6月19日上午消息，具有WiFi功能手机在中国市场正式开始上市。越来越多的手机厂商通过加装WAPI功能，获得了在中国市场销售WiFi手机的许可。

　　6月18日，摩托罗拉正式在中国推出A3100 (参数 报价 图片 论坛) ，该手机为WCDMA制式的3G手机，支持WiFi与WAPI切换使用。在同时有3G网络、WAPI信号和WiFi信号的情况下，用户可以手动自主选择网络，也可以让手机自动选择网络。

　　这也是首款通过工信部入网检测的具有WiFi功能手机。此前，由于各方利益原因，集成WiFi功能的手机无法获得入网证。但电信重组后，原来的固网运营商获得移动牌照，这让利益格局发生了变化，这些运营商希望通过其在无线局域网的上的优势来促进移动用户的发展。

　　负责手机入网检测的工信部泰尔实验室于近日向外界证实，只要支持WAPI，具有WiFi功能的手机就可以获得入网许可。

　　WAPI即无线局域网鉴别与保密基础结构(WLAN Authentation and Privacy Infrastructure)，其主要针对的是无线局域网的安全接入模块。WiFi与WAPI在硬件上兼容，厂商只需要通过软件升级的方式即可在WiFi和WAPI间进行切换。

　　“WAPI只是WLAN（无线局域网）协议族里面的一个安全协议，所以WAPI芯片中除了安全协议与WiFi使用的802.11i不同外, 其它部分与同属WLAN协议组的WiFI都是相同的。”BDA分析师单超对新浪科技说。

    因此，对于手机厂商来说，支持WAPI并不难做到，重要的是，这些厂商由此获得WiFi在中国的通行证。

　　紧随摩托罗拉，诺基亚于也于日前透露，将在中国市场推出支持WAPI手机的5530XM。

　　中国电信已经在南方21省部署WiFi，同时承诺WiFi网络建设项目在今年上半年将全部理顺。而中国移动今年也将新建WLAN热点10.8万个，这些设备均兼容WiFi和WAPI。

　　“中国市场上的中高端CDMA和WCDMA手机以后带WiFi的手机应该会越来越多，尤其是电信，WiFi手机的需求很强烈。”单超说。(文元)

骚情无声

原来这样啊

很好很好...................

其实wapi本身就是中国的东西,一直没有通过国际标准,因为一些国际网络公司的阻挠,也是最近才通过了国际标准

朝晖中国

中国这么大的市场 应该是推出自己标准的时候了

yangyu417

也该有自己的标准了
然后再扩展

vavon

WAPI是个好标准，我也希望能推广开，但是有几个基本问题，无论作为一个计算机专家还是google也好，都麻烦你回答一下。

1、802.11b，802.11g，802.11i有啥区别？

相比另一个由美国IEEE主导完成的公认存在严重安全缺陷的802．11i标准
凯风自南 发表于 2009-7-30 18:42

2、有哪些权威机构或者企业公认的？

目前包括迅驰和联想最新的关联电脑在内的大多数无线网络产品所采用的都是802.11B的传输协议
凯风自南 发表于 2009-7-30 18:42

3、这啥时候的事情了？

凯风自南

WAPI是个好标准，我也希望能推广开，但是有几个基本问题，无论作为一个计算机专家还是google也好，都麻烦你回答一下。

1、802.11b，802.11g，802.11i有啥区别？


vavon 发表于 2009-8-1 04:09

８０２。１１可以看作是一个协议族，它主要包括了OSI网络参考模型中物理层以及MAC层的一系列协议。

其中的802.11a, 802.11b, 802.11g是物理层的协议. 802.11a是第一个高速的WLAN协议, 使用的是OFDM, 工作在5Ghz的频率上,可以达到54mbps的速度

802.11b 使用的是HD-DSSS, 工作在2.4G 的频率, 最高速率是11Mbps

802.11g 是2001年发布的, 它是用了OFDM的调制方式, 但与802.11a不同的是, 它工作在2.4G的频率上, 理论上可达到54Mbps

802.11i 则是与前面的三个不同一个概念, 因为它不是物理层的协议, 而是关于安全的协议.

2、有哪些权威机构或者企业公认的？

vavon 发表于 2009-8-1 04:09

802.11协议是IEEE的标准, 其中Intel是最积极的推动者.

其中的802.11b 是使用最广泛的协议. 因为802.11g 可能不被一些比较老的设备支持.

而在我们的网络性能模拟中,使用得最多的测试平台也是802.11b的协议, 采用11Mbps的速率. 这样的配置, 在理想的TRG传输模型下, 传输范围是250m左右(使用NS2 或者Qualnet模拟). 当然, 我们在实际的测试中, 考虑到建筑物, 气候等等因素, 可靠的传输距离在50m 左右.

3、这啥时候的事情了？

vavon 发表于 2009-8-1 04:09

802.11b好像于1999年正式成为IEEE协议的一员.

另外, 最后提醒你一句, 小朋友, 如果是想讨论问题, 至少请带着谦虚一点的态度, 不然被看笑话的是你自己.

vavon

你回答的内容不是我问的问题。不追究了，错的就是错的。



abg是传输协议，i是安全协议。所以802.11b不安全怎么就变成802.11i“公认存在严重安全缺陷了”？你找个有点水准的报道来看看，802.11i是被谁公认存在严重缺陷的。

迅驰刚出来就是wep加密，现在至少7、8年了吧？你拿WAPI来对比人家7年前的wep来展示我们的优势是不是太韩国人了点，打气能不能打在点子上啊？要不然，你也给咱展示一下，现在新上市的电脑，只支持wep加密的哪几款，兼容不算，我在486上写的日记现在用vista一样打开。