WAPI里應(yīng)外合戰(zhàn)略奏效 國際標(biāo)準(zhǔn)僅一步之遙

　　2009年6月1日至5日，在 國際標(biāo)準(zhǔn)組織ISO/IEC JTC1/SC6于日本東京召開全會上，WAPI獲包括美、英、法等10余個與會國家成員體一致同意，將以獨(dú)立文本形式推進(jìn)為國際標(biāo)準(zhǔn)，這是繼2004年 第15屆中美商貿(mào)聯(lián)委會之后，美方第一次開始履行“推進(jìn)WAPI成為國際標(biāo)準(zhǔn)”承諾的標(biāo)志性事件。WAPI(Wide Authentication and Privacy Infrastructure，普適鑒別和保密基礎(chǔ)結(jié)構(gòu))，技術(shù)名稱為基于對等訪問控制的安全接入基礎(chǔ)結(jié)構(gòu)，是我國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11的安全機(jī)制的簡稱。

　　在今年國際標(biāo)準(zhǔn)組織日本全會召開之后，WAPI也成為無線計算機(jī)網(wǎng)絡(luò)通信無線局域網(wǎng)技術(shù)領(lǐng)域除IEEE標(biāo)準(zhǔn)組織之外，惟一由ISO/IEC國家成員體(中國)直接提交的國際標(biāo)準(zhǔn)提案。不過，其中不乏波折。

　　受阻

　　早在2003年12月1日，中國政府頒布WAPI標(biāo)準(zhǔn)后，國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局與國家認(rèn)監(jiān)委聯(lián)合公告，從2004年6月1日起，未獲得強(qiáng)制性產(chǎn)品認(rèn)證證書和未施加中國強(qiáng)制性認(rèn)證標(biāo)志的無線局域網(wǎng)產(chǎn)品不得出廠、進(jìn)口、銷售或在其他經(jīng)營活動中使用。

　　在2004年4月中旬第15屆中美商貿(mào)聯(lián)委會召開期間，美國承諾支持WAPI成為國際標(biāo)準(zhǔn)，不過，卻直到今年6月初才第一次履行，期間由于英特爾方面的反對和斡旋，WAPI這一強(qiáng)制性標(biāo)準(zhǔn)的全面實(shí)施被迫延期。

　　無線局域網(wǎng)是以無線電波作為上網(wǎng)的傳輸媒介，因此無線網(wǎng)絡(luò)存在著難以限制網(wǎng)絡(luò)資源的物理訪問，這就使得在網(wǎng)絡(luò)覆蓋范圍內(nèi)給了惡意者可以在預(yù)期范圍以外的地方竊聽、入侵網(wǎng)絡(luò)，而IEEE主導(dǎo)的802.11i就存在著這樣的安全技術(shù)漏洞。

　　一位技術(shù)人員曾表示，如果用戶在沒有設(shè)置安全機(jī)制的情況下使用WLAN網(wǎng)絡(luò)登陸郵箱，那么，用戶名和密碼很容易就會被盜取。

　　WAPI就是為了保障無線網(wǎng)絡(luò)安全的需要而提出的。依據(jù)中國《商用密碼管理?xiàng)l例》的 有關(guān)要求，WAPI安全協(xié)議與中國政府配給的密碼算法相結(jié)合使用構(gòu)成了無線局域網(wǎng)安全系統(tǒng)，并依法作為國家強(qiáng)制性標(biāo)準(zhǔn)予以頒布。這樣，美國英特爾公司在無 線局域網(wǎng)的寡頭壟斷將因此被打破，這也成為WAPI受阻的根源。

　　在2007年3月英特爾12英寸半導(dǎo)體前工序生產(chǎn)廠定址大連的簽約儀式上，原信息產(chǎn)業(yè)部副部長婁勤儉表示，將推動英特爾和中國企業(yè)在計算機(jī)和下一代通信方面加大合作，同時也要求英特爾支持WAPI成為國際標(biāo)準(zhǔn)，兌現(xiàn)美方在第15屆中美商貿(mào)聯(lián)委會上所作的承諾。

　　突破

　　如今，這一局面終于有所突破。WAPI將作為獨(dú)立標(biāo)準(zhǔn)重新進(jìn)入國際標(biāo)準(zhǔn)流程。這其中，美方態(tài)度的轉(zhuǎn)變最引人關(guān)注，盡管現(xiàn)在的做法可能與金融危機(jī)等多種因素有關(guān)，但最應(yīng)該指出的是，WAPI在國內(nèi)的發(fā)展。