WAPI(WLAN Authentication and Privacy Infrastructure)無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)，是強制性國家標(biāo)準(zhǔn)，也是我國首個在計算機網(wǎng)絡(luò)通信領(lǐng)域具有自主創(chuàng)新知識產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)(屬無線網(wǎng)絡(luò)通信基礎(chǔ)性和共性關(guān)鍵技術(shù)范疇)。它能有效阻止無線局域網(wǎng)不符合安全條件的設(shè)備進入網(wǎng)絡(luò)，也能避免用戶的終端設(shè)備訪問不符合安全條件的網(wǎng)絡(luò)，實現(xiàn)了“合法用戶訪問合法網(wǎng)絡(luò)”，同時實現(xiàn)了通信中的數(shù)據(jù)保密。

當(dāng)前全球無線局域網(wǎng)領(lǐng)域僅有的兩個標(biāo)準(zhǔn)，分別是中國提出的WAPI標(biāo)準(zhǔn)，以及美國行業(yè)標(biāo)準(zhǔn)組織提出的IEEE 802.11系列標(biāo)準(zhǔn)( 俗稱Wi-Fi，包括802.11a/b/g/n/ac等)。

剛剛過去的2014年，是WAPI標(biāo)準(zhǔn)、產(chǎn)業(yè)和聯(lián)盟的邁進之年。

截至2014年，具有WAPI功能的芯片全球出貨量已累計超過40億顆，包括筆記本、手機、上網(wǎng)卡、電子書、家庭網(wǎng)關(guān)等在內(nèi)的WAPI產(chǎn)品型號超過8000款，三大電信運營商建成的公共無線局域網(wǎng)絡(luò)均已具備WAPI功能。

基于各行業(yè)對安全自主可控?zé)o線局域網(wǎng)的廣泛應(yīng)用需求，除公共寬帶無線運營網(wǎng)絡(luò)之外，WAPI的應(yīng)用領(lǐng)域已遍布政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商、等諸多行業(yè)。

聯(lián)盟成員單位已發(fā)展到90家，包括三大電信運營商和ICT領(lǐng)域最有代表性的企業(yè)，已形成了覆蓋“技術(shù)與標(biāo)準(zhǔn)研發(fā)、芯片設(shè)計、系統(tǒng)設(shè)計、產(chǎn)品制造、系統(tǒng)集成、運營應(yīng)用”的完整產(chǎn)業(yè)鏈。

WAPI也帶動了技術(shù)創(chuàng)新和產(chǎn)業(yè)協(xié)同發(fā)展，在產(chǎn)業(yè)群體內(nèi)形成了注重知識產(chǎn)權(quán)、以創(chuàng)新驅(qū)動發(fā)展的良好局面。目前，國內(nèi)在無線局域網(wǎng)方面的專利數(shù)量已達5000余項。

在信息安全引起業(yè)界空前關(guān)注的今天，致力于“打造我國自主可控技術(shù)實力和產(chǎn)業(yè)綜合實力，重建網(wǎng)絡(luò)信任基礎(chǔ)”的WAPI產(chǎn)業(yè)聯(lián)盟，正在迎來新的發(fā)展空間。

四大關(guān)鍵環(huán)節(jié) 八年深耕，鑄造堅實產(chǎn)業(yè)鏈條

“在政府相關(guān)部門的大力支持下，在聯(lián)盟和產(chǎn)業(yè)群體的共同努力下，WAPI產(chǎn)業(yè)鏈條已覆蓋‘技術(shù)研發(fā)、標(biāo)準(zhǔn)制定、芯片開發(fā)、系統(tǒng)設(shè)計、產(chǎn)品制造、系統(tǒng)集成、運營應(yīng)用’各環(huán)節(jié)，產(chǎn)業(yè)厚度持續(xù)增強，產(chǎn)業(yè)化能力已能滿足各行業(yè)應(yīng)用的需求。”WAPI產(chǎn)業(yè)聯(lián)盟副秘書長張璐璐對科技日報記者說。

自2006年WAPI產(chǎn)業(yè)聯(lián)盟成立以來，經(jīng)過8年多的“精耕細(xì)作”，WAPI產(chǎn)業(yè)在芯片、網(wǎng)絡(luò)設(shè)備、終端產(chǎn)業(yè)、市場應(yīng)用等方面開花結(jié)果，為市場大發(fā)展鑄造了堅實的產(chǎn)業(yè)鏈條。

在信息技術(shù)領(lǐng)域，芯片居于產(chǎn)業(yè)鏈的核心和關(guān)鍵地位。

“芯片是WAPI技術(shù)落地和實現(xiàn)產(chǎn)業(yè)全面發(fā)展的核心環(huán)節(jié)。”張璐璐說:“目前全球主流的芯片企業(yè)已在全系列產(chǎn)品和方案中支持了WAPI，技術(shù)發(fā)展已日趨成熟，任何下游企業(yè)在進行產(chǎn)品開發(fā)中，均可獲得芯片廠商和WAPI產(chǎn)業(yè)聯(lián)盟的支持。”

在網(wǎng)絡(luò)設(shè)備方面，8年前的星星之火已經(jīng)聚成燎原之勢。

“2006年之前，國內(nèi)無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備廠商寥寥可數(shù)。2006年自WAPI產(chǎn)業(yè)聯(lián)盟成立之后，隨著運營商和行業(yè)無線局域網(wǎng)網(wǎng)絡(luò)建設(shè)的進步，國內(nèi)無線局域網(wǎng)設(shè)備制造廠商逐年快速發(fā)展，截止2014年底，WAPI網(wǎng)絡(luò)設(shè)備知名廠商已近百家，相關(guān)AP、AC等網(wǎng)絡(luò)側(cè)產(chǎn)品型號超千余款。”張璐璐說。

在終端產(chǎn)業(yè)領(lǐng)域，自2009年啟動支持WAPI的具備無線局域網(wǎng)功能手機的進網(wǎng)檢測工作之后，WAPI終端迎來了爆發(fā)式增長。

“截止到2014年底，支持WAPI功能的移動終端(含手機和平板)廠商達500余家，型號6000余款，累計出貨達6億臺部。安卓、iOS、Windows Phone等操作系統(tǒng)均已全面支持WAPI。除手機之外，WAPI已被包括華為、聯(lián)想、索尼等終端廠商主動應(yīng)用于平板電腦、相機等其他電子產(chǎn)品的設(shè)計中。”張璐璐說。

自2008年起，基于市場對“安全、可運營、可管理”的無線局域網(wǎng)公共基礎(chǔ)網(wǎng)絡(luò)需求，我國三大運營商明確支持WAPI，目前運營商在建的無線局域網(wǎng)網(wǎng)絡(luò)，均已具備WAPI功能。同時，除在公共寬帶無線運營網(wǎng)絡(luò)中普遍應(yīng)用之外，WAPI的應(yīng)用領(lǐng)域已擴展到政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療等更為廣泛的行業(yè)。

多項國際標(biāo)準(zhǔn) 奪得標(biāo)準(zhǔn)競爭話語權(quán)

作為我國自主研制的無線網(wǎng)絡(luò)安全接入技術(shù)，WAPI給社會公眾留下的最深印象可能就是2004年那次著名的標(biāo)準(zhǔn)之爭。但事實上，2004年至今，WAPI在標(biāo)準(zhǔn)演進和話語權(quán)道路上雖幾經(jīng)波折，但依然開辟出一番新局面。

在技術(shù)上，WAPI安全技術(shù)是我國自主創(chuàng)新基礎(chǔ)性網(wǎng)絡(luò)安全技術(shù)體系三元對等網(wǎng)絡(luò)安全技術(shù)架構(gòu)(TePA)的重要構(gòu)成。

結(jié)合國際安全技術(shù)發(fā)展趨勢和國際標(biāo)準(zhǔn)組織的不同領(lǐng)域分工，我國分別在ISO/IEC JTC1/SC27(國際標(biāo)準(zhǔn)化組織/國際電工委員會 第一聯(lián)合技術(shù)委員會/第27分技術(shù)委員會)和SC6(第6分技術(shù)委員會)開展了三元對等(TePA)架構(gòu)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)以及無線局域網(wǎng)WAPI安全技術(shù)兩個層面的國際標(biāo)準(zhǔn)推進工作。

為預(yù)防和消除潛在的由于無線局域網(wǎng)無線安全漏洞而引發(fā)的全球性公共性法律訴訟風(fēng)險，2008年4月WAPI在SC6再次獲得啟動，進入國際標(biāo)準(zhǔn)研究階段;2009年6月舉行的ISO/IEC JTC1/SC6 2009年東京全會上，包括美、英、法等在內(nèi)的SC6國家成員體一致同意，WAPI以獨立文本形式推進成為國際標(biāo)準(zhǔn)，并于2010年1月順利通過了立項投票，成為國際標(biāo)準(zhǔn)立項項目。

更重要的是，2010年6月1日，WAPI的核心安全機制TePA三元對等鑒別在ISO/IEC正式成為國際標(biāo)準(zhǔn)，這是我國在基礎(chǔ)性信息安全領(lǐng)域的第一個國際標(biāo)準(zhǔn)，也是過去十余年里，全球范圍內(nèi)在實體鑒別-非對稱機制領(lǐng)域推出的唯一新技術(shù)標(biāo)準(zhǔn)。“TePA三元對等鑒別這一重大創(chuàng)新成果，可以保障無線有線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)一體化安全和應(yīng)用安全。”張璐璐說

據(jù)張璐璐介紹， WAPI產(chǎn)業(yè)聯(lián)盟秉承“立足市場，標(biāo)準(zhǔn)引領(lǐng)，技術(shù)、標(biāo)準(zhǔn)、產(chǎn)品驗證并行開發(fā)”的原則，以“無線網(wǎng)絡(luò)安全技術(shù)國家工程實驗室”為核心創(chuàng)新載體，與ISO/IEC JTC1/SC6中國對口委員會緊密協(xié)作，牽頭組織成員廠商，在國內(nèi)外標(biāo)準(zhǔn)化組織中，共同制定和參與包括國際、國家、行業(yè)、企業(yè)在內(nèi)的多項標(biāo)準(zhǔn)提案。

從2006年組織開展的產(chǎn)業(yè)協(xié)同創(chuàng)新，到2010年已開始取得階段性成果：形成了 “三元對等(TePA)架構(gòu)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)體系”，該體系包括“互聯(lián)網(wǎng)協(xié)議(IP)安全、無線和有線通信一體化安全、近距離通信安全、移動支付應(yīng)用”等40余項創(chuàng)新安全協(xié)議技術(shù)，與此同時，在構(gòu)成網(wǎng)絡(luò)安全協(xié)議基本組件的鑒別、訪問控制等基礎(chǔ)安全機制領(lǐng)域也有重大創(chuàng)新，形成一系列關(guān)鍵基礎(chǔ)安全技術(shù)。“三元對等(TePA)架構(gòu)”有18項網(wǎng)絡(luò)安全技術(shù)提案陸續(xù)獲頒為國際、國家或軍用標(biāo)準(zhǔn);其中“實體鑒別”和“匿名實體鑒別”等四項核心技術(shù)已被ISO/IEC頒布為國際標(biāo)準(zhǔn)，成為我國在基礎(chǔ)性網(wǎng)絡(luò)安全領(lǐng)域的首批四項國際標(biāo)準(zhǔn)，填補了我國在ISO/IEC JTC1/SC6、SC27和SC31等三個分技術(shù)委員會技術(shù)提案空白。

在提升我國WTO大格局下的標(biāo)準(zhǔn)話語權(quán)、促進國內(nèi)企業(yè)解決高技術(shù)領(lǐng)域遭遇的新形態(tài)知識產(chǎn)權(quán)貿(mào)易壁壘問題等方面， WAPI也做出了突出貢獻：2013年12月，歷經(jīng)八年，WAPI核心專利在美國申請專利于終獲告捷。

“這是2010年至2013年連續(xù)4屆(21—24屆)中美商貿(mào)聯(lián)委會成果清單中包含的關(guān)于WAPI在美專利申請事項的成果，也是中國政府和聯(lián)盟及企業(yè)在突破高技術(shù)領(lǐng)域國際知識產(chǎn)權(quán)壁壘取得的積極成果，為WAPI技術(shù)產(chǎn)業(yè)化和標(biāo)準(zhǔn)國際化推進進一步奠定了堅實的基礎(chǔ)。”張璐璐說。

服務(wù)網(wǎng)絡(luò)安全 發(fā)力“運營商市場”和“行業(yè)應(yīng)用”

安全領(lǐng)域標(biāo)準(zhǔn)技術(shù)的天然屬性決定了它不應(yīng)僅依賴于所謂市場的選擇，更需要綜合考慮國家安全、公眾安全、運維安全等多方面因素。

“網(wǎng)絡(luò)安全事關(guān)國家安全和公共利益，是我國當(dāng)前面臨的嚴(yán)峻挑戰(zhàn)之一。網(wǎng)絡(luò)空間安全治理問題已成為維護國家安全與社會穩(wěn)定的重要組成部分。”張璐璐說，“2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，將網(wǎng)絡(luò)安全提到國家安全的戰(zhàn)略高度，充分表明了我國積極面對挑戰(zhàn)、堅定推進網(wǎng)絡(luò)安全和信息化建設(shè)的信心與決心。”

當(dāng)前，除運營商之外，政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商等諸多行業(yè)，均廣泛應(yīng)用無線局域網(wǎng)，來幫助其實現(xiàn)生產(chǎn)運營信息化、網(wǎng)絡(luò)化。上述網(wǎng)絡(luò)與信息安全國家新戰(zhàn)略，促使各行各業(yè)對自身網(wǎng)絡(luò)建設(shè)提出了新的需求——“如何甄選可管可控的技術(shù)、構(gòu)建安全的網(wǎng)絡(luò)”，是各行業(yè)建設(shè)和發(fā)展自身信息化的首要考慮。

針對行業(yè)市場對安全自主可控?zé)o線局域網(wǎng)的建設(shè)需求，WAPI產(chǎn)業(yè)聯(lián)盟牽頭組織成員企業(yè)，相繼在海關(guān)、金融、教育、電子政務(wù)等領(lǐng)域進行了產(chǎn)品研發(fā)和解決方案制定，開展了包括奧運專網(wǎng)、泉州、杭州網(wǎng)絡(luò)試點、北京郵電大學(xué)校園示范網(wǎng)、平谷玻璃臺村旅游示范點、北京大學(xué)深圳研究生院3G與WAPI融合試驗網(wǎng)、北京郵電大學(xué)eID示范網(wǎng)、北京大運村示范網(wǎng)、智能電網(wǎng)物聯(lián)網(wǎng)信息安全防護技術(shù)研究與示范應(yīng)用、移動互聯(lián)監(jiān)控管理系統(tǒng)示范社區(qū)等應(yīng)用示范項目的建設(shè)。

“WAPI因其安全、可運營、可管理的天然屬性，迎來了廣泛的行業(yè)發(fā)展機遇。”張璐璐說。

原標(biāo)題:WAPI產(chǎn)業(yè)聯(lián)盟 撐起自主可控的無線網(wǎng)絡(luò)