WAPI(WLAN Authentication and Privacy Infrastructure)無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)，是強(qiáng)制性國(guó)家標(biāo)準(zhǔn)，也是我國(guó)首個(gè)在計(jì)算機(jī)網(wǎng)絡(luò)通信領(lǐng)域具有自主創(chuàng)新知識(shí)產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)(屬無(wú)線網(wǎng)絡(luò)通信基礎(chǔ)性和共性關(guān)鍵技術(shù)范疇)。它能有效阻止無(wú)線局域網(wǎng)不符合安全條件的設(shè)備進(jìn)入網(wǎng)絡(luò)，也能避免用戶的終端設(shè)備訪問(wèn)不符合安全條件的網(wǎng)絡(luò)，實(shí)現(xiàn)了“合法用戶訪問(wèn)合法網(wǎng)絡(luò)”，同時(shí)實(shí)現(xiàn)了通信中的數(shù)據(jù)保密。

當(dāng)前全球無(wú)線局域網(wǎng)領(lǐng)域僅有的兩個(gè)標(biāo)準(zhǔn)，分別是中國(guó)提出的WAPI標(biāo)準(zhǔn)，以及美國(guó)行業(yè)標(biāo)準(zhǔn)組織提出的IEEE 802.11系列標(biāo)準(zhǔn)( 俗稱Wi-Fi，包括802.11a/b/g/n/ac等)。

剛剛過(guò)去的2014年，是WAPI標(biāo)準(zhǔn)、產(chǎn)業(yè)和聯(lián)盟的邁進(jìn)之年。

截至2014年，具有WAPI功能的芯片全球出貨量已累計(jì)超過(guò)40億顆，包括筆記本、手機(jī)、上網(wǎng)卡、電子書、家庭網(wǎng)關(guān)等在內(nèi)的WAPI產(chǎn)品型號(hào)超過(guò)8000款，三大電信運(yùn)營(yíng)商建成的公共無(wú)線局域網(wǎng)絡(luò)均已具備WAPI功能。

基于各行業(yè)對(duì)安全自主可控?zé)o線局域網(wǎng)的廣泛應(yīng)用需求，除公共寬帶無(wú)線運(yùn)營(yíng)網(wǎng)絡(luò)之外，WAPI的應(yīng)用領(lǐng)域已遍布政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商、等諸多行業(yè)。

聯(lián)盟成員單位已發(fā)展到90家，包括三大電信運(yùn)營(yíng)商和ICT領(lǐng)域最有代表性的企業(yè)，已形成了覆蓋“技術(shù)與標(biāo)準(zhǔn)研發(fā)、芯片設(shè)計(jì)、系統(tǒng)設(shè)計(jì)、產(chǎn)品制造、系統(tǒng)集成、運(yùn)營(yíng)應(yīng)用”的完整產(chǎn)業(yè)鏈。

WAPI也帶動(dòng)了技術(shù)創(chuàng)新和產(chǎn)業(yè)協(xié)同發(fā)展，在產(chǎn)業(yè)群體內(nèi)形成了注重知識(shí)產(chǎn)權(quán)、以創(chuàng)新驅(qū)動(dòng)發(fā)展的良好局面。目前，國(guó)內(nèi)在無(wú)線局域網(wǎng)方面的專利數(shù)量已達(dá)5000余項(xiàng)。

在信息安全引起業(yè)界空前關(guān)注的今天，致力于“打造我國(guó)自主可控技術(shù)實(shí)力和產(chǎn)業(yè)綜合實(shí)力，重建網(wǎng)絡(luò)信任基礎(chǔ)”的WAPI產(chǎn)業(yè)聯(lián)盟，正在迎來(lái)新的發(fā)展空間。

四大關(guān)鍵環(huán)節(jié) 八年深耕，鑄造堅(jiān)實(shí)產(chǎn)業(yè)鏈條

“在政府相關(guān)部門的大力支持下，在聯(lián)盟和產(chǎn)業(yè)群體的共同努力下，WAPI產(chǎn)業(yè)鏈條已覆蓋‘技術(shù)研發(fā)、標(biāo)準(zhǔn)制定、芯片開發(fā)、系統(tǒng)設(shè)計(jì)、產(chǎn)品制造、系統(tǒng)集成、運(yùn)營(yíng)應(yīng)用’各環(huán)節(jié)，產(chǎn)業(yè)厚度持續(xù)增強(qiáng)，產(chǎn)業(yè)化能力已能滿足各行業(yè)應(yīng)用的需求。”WAPI產(chǎn)業(yè)聯(lián)盟副秘書長(zhǎng)張璐璐對(duì)科技日?qǐng)?bào)記者說(shuō)。

自2006年WAPI產(chǎn)業(yè)聯(lián)盟成立以來(lái)，經(jīng)過(guò)8年多的“精耕細(xì)作”，WAPI產(chǎn)業(yè)在芯片、網(wǎng)絡(luò)設(shè)備、終端產(chǎn)業(yè)、市場(chǎng)應(yīng)用等方面開花結(jié)果，為市場(chǎng)大發(fā)展鑄造了堅(jiān)實(shí)的產(chǎn)業(yè)鏈條。

在信息技術(shù)領(lǐng)域，芯片居于產(chǎn)業(yè)鏈的核心和關(guān)鍵地位。

“芯片是WAPI技術(shù)落地和實(shí)現(xiàn)產(chǎn)業(yè)全面發(fā)展的核心環(huán)節(jié)。”張璐璐說(shuō):“目前全球主流的芯片企業(yè)已在全系列產(chǎn)品和方案中支持了WAPI，技術(shù)發(fā)展已日趨成熟，任何下游企業(yè)在進(jìn)行產(chǎn)品開發(fā)中，均可獲得芯片廠商和WAPI產(chǎn)業(yè)聯(lián)盟的支持。”

在網(wǎng)絡(luò)設(shè)備方面，8年前的星星之火已經(jīng)聚成燎原之勢(shì)。

“2006年之前，國(guó)內(nèi)無(wú)線局域網(wǎng)網(wǎng)絡(luò)設(shè)備廠商寥寥可數(shù)。2006年自WAPI產(chǎn)業(yè)聯(lián)盟成立之后，隨著運(yùn)營(yíng)商和行業(yè)無(wú)線局域網(wǎng)網(wǎng)絡(luò)建設(shè)的進(jìn)步，國(guó)內(nèi)無(wú)線局域網(wǎng)設(shè)備制造廠商逐年快速發(fā)展，截止2014年底，WAPI網(wǎng)絡(luò)設(shè)備知名廠商已近百家，相關(guān)AP、AC等網(wǎng)絡(luò)側(cè)產(chǎn)品型號(hào)超千余款。”張璐璐說(shuō)。

在終端產(chǎn)業(yè)領(lǐng)域，自2009年啟動(dòng)支持WAPI的具備無(wú)線局域網(wǎng)功能手機(jī)的進(jìn)網(wǎng)檢測(cè)工作之后，WAPI終端迎來(lái)了爆發(fā)式增長(zhǎng)。

“截止到2014年底，支持WAPI功能的移動(dòng)終端(含手機(jī)和平板)廠商達(dá)500余家，型號(hào)6000余款，累計(jì)出貨達(dá)6億臺(tái)部。安卓、iOS、Windows Phone等操作系統(tǒng)均已全面支持WAPI。除手機(jī)之外，WAPI已被包括華為、聯(lián)想、索尼等終端廠商主動(dòng)應(yīng)用于平板電腦、相機(jī)等其他電子產(chǎn)品的設(shè)計(jì)中。”張璐璐說(shuō)。

自2008年起，基于市場(chǎng)對(duì)“安全、可運(yùn)營(yíng)、可管理”的無(wú)線局域網(wǎng)公共基礎(chǔ)網(wǎng)絡(luò)需求，我國(guó)三大運(yùn)營(yíng)商明確支持WAPI，目前運(yùn)營(yíng)商在建的無(wú)線局域網(wǎng)網(wǎng)絡(luò)，均已具備WAPI功能。同時(shí)，除在公共寬帶無(wú)線運(yùn)營(yíng)網(wǎng)絡(luò)中普遍應(yīng)用之外，WAPI的應(yīng)用領(lǐng)域已擴(kuò)展到政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療等更為廣泛的行業(yè)。

多項(xiàng)國(guó)際標(biāo)準(zhǔn) 奪得標(biāo)準(zhǔn)競(jìng)爭(zhēng)話語(yǔ)權(quán)

作為我國(guó)自主研制的無(wú)線網(wǎng)絡(luò)安全接入技術(shù)，WAPI給社會(huì)公眾留下的最深印象可能就是2004年那次著名的標(biāo)準(zhǔn)之爭(zhēng)。但事實(shí)上，2004年至今，WAPI在標(biāo)準(zhǔn)演進(jìn)和話語(yǔ)權(quán)道路上雖幾經(jīng)波折，但依然開辟出一番新局面。

在技術(shù)上，WAPI安全技術(shù)是我國(guó)自主創(chuàng)新基礎(chǔ)性網(wǎng)絡(luò)安全技術(shù)體系三元對(duì)等網(wǎng)絡(luò)安全技術(shù)架構(gòu)(TePA)的重要構(gòu)成。

結(jié)合國(guó)際安全技術(shù)發(fā)展趨勢(shì)和國(guó)際標(biāo)準(zhǔn)組織的不同領(lǐng)域分工，我國(guó)分別在ISO/IEC JTC1/SC27(國(guó)際標(biāo)準(zhǔn)化組織/國(guó)際電工委員會(huì) 第一聯(lián)合技術(shù)委員會(huì)/第27分技術(shù)委員會(huì))和SC6(第6分技術(shù)委員會(huì))開展了三元對(duì)等(TePA)架構(gòu)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)以及無(wú)線局域網(wǎng)WAPI安全技術(shù)兩個(gè)層面的國(guó)際標(biāo)準(zhǔn)推進(jìn)工作。

為預(yù)防和消除潛在的由于無(wú)線局域網(wǎng)無(wú)線安全漏洞而引發(fā)的全球性公共性法律訴訟風(fēng)險(xiǎn)，2008年4月WAPI在SC6再次獲得啟動(dòng)，進(jìn)入國(guó)際標(biāo)準(zhǔn)研究階段;2009年6月舉行的ISO/IEC JTC1/SC6 2009年?yáng)|京全會(huì)上，包括美、英、法等在內(nèi)的SC6國(guó)家成員體一致同意，WAPI以獨(dú)立文本形式推進(jìn)成為國(guó)際標(biāo)準(zhǔn)，并于2010年1月順利通過(guò)了立項(xiàng)投票，成為國(guó)際標(biāo)準(zhǔn)立項(xiàng)項(xiàng)目。

更重要的是，2010年6月1日，WAPI的核心安全機(jī)制TePA三元對(duì)等鑒別在ISO/IEC正式成為國(guó)際標(biāo)準(zhǔn)，這是我國(guó)在基礎(chǔ)性信息安全領(lǐng)域的第一個(gè)國(guó)際標(biāo)準(zhǔn)，也是過(guò)去十余年里，全球范圍內(nèi)在實(shí)體鑒別-非對(duì)稱機(jī)制領(lǐng)域推出的唯一新技術(shù)標(biāo)準(zhǔn)。“TePA三元對(duì)等鑒別這一重大創(chuàng)新成果，可以保障無(wú)線有線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)一體化安全和應(yīng)用安全。”張璐璐說(shuō)

據(jù)張璐璐介紹， WAPI產(chǎn)業(yè)聯(lián)盟秉承“立足市場(chǎng)，標(biāo)準(zhǔn)引領(lǐng)，技術(shù)、標(biāo)準(zhǔn)、產(chǎn)品驗(yàn)證并行開發(fā)”的原則，以“無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室”為核心創(chuàng)新載體，與ISO/IEC JTC1/SC6中國(guó)對(duì)口委員會(huì)緊密協(xié)作，牽頭組織成員廠商，在國(guó)內(nèi)外標(biāo)準(zhǔn)化組織中，共同制定和參與包括國(guó)際、國(guó)家、行業(yè)、企業(yè)在內(nèi)的多項(xiàng)標(biāo)準(zhǔn)提案。

從2006年組織開展的產(chǎn)業(yè)協(xié)同創(chuàng)新，到2010年已開始取得階段性成果：形成了 “三元對(duì)等(TePA)架構(gòu)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)體系”，該體系包括“互聯(lián)網(wǎng)協(xié)議(IP)安全、無(wú)線和有線通信一體化安全、近距離通信安全、移動(dòng)支付應(yīng)用”等40余項(xiàng)創(chuàng)新安全協(xié)議技術(shù)，與此同時(shí)，在構(gòu)成網(wǎng)絡(luò)安全協(xié)議基本組件的鑒別、訪問(wèn)控制等基礎(chǔ)安全機(jī)制領(lǐng)域也有重大創(chuàng)新，形成一系列關(guān)鍵基礎(chǔ)安全技術(shù)。“三元對(duì)等(TePA)架構(gòu)”有18項(xiàng)網(wǎng)絡(luò)安全技術(shù)提案陸續(xù)獲頒為國(guó)際、國(guó)家或軍用標(biāo)準(zhǔn);其中“實(shí)體鑒別”和“匿名實(shí)體鑒別”等四項(xiàng)核心技術(shù)已被ISO/IEC頒布為國(guó)際標(biāo)準(zhǔn)，成為我國(guó)在基礎(chǔ)性網(wǎng)絡(luò)安全領(lǐng)域的首批四項(xiàng)國(guó)際標(biāo)準(zhǔn)，填補(bǔ)了我國(guó)在ISO/IEC JTC1/SC6、SC27和SC31等三個(gè)分技術(shù)委員會(huì)技術(shù)提案空白。

在提升我國(guó)WTO大格局下的標(biāo)準(zhǔn)話語(yǔ)權(quán)、促進(jìn)國(guó)內(nèi)企業(yè)解決高技術(shù)領(lǐng)域遭遇的新形態(tài)知識(shí)產(chǎn)權(quán)貿(mào)易壁壘問(wèn)題等方面， WAPI也做出了突出貢獻(xiàn)：2013年12月，歷經(jīng)八年，WAPI核心專利在美國(guó)申請(qǐng)專利于終獲告捷。

“這是2010年至2013年連續(xù)4屆(21—24屆)中美商貿(mào)聯(lián)委會(huì)成果清單中包含的關(guān)于WAPI在美專利申請(qǐng)事項(xiàng)的成果，也是中國(guó)政府和聯(lián)盟及企業(yè)在突破高技術(shù)領(lǐng)域國(guó)際知識(shí)產(chǎn)權(quán)壁壘取得的積極成果，為WAPI技術(shù)產(chǎn)業(yè)化和標(biāo)準(zhǔn)國(guó)際化推進(jìn)進(jìn)一步奠定了堅(jiān)實(shí)的基礎(chǔ)。”張璐璐說(shuō)。

服務(wù)網(wǎng)絡(luò)安全 發(fā)力“運(yùn)營(yíng)商市場(chǎng)”和“行業(yè)應(yīng)用”

安全領(lǐng)域標(biāo)準(zhǔn)技術(shù)的天然屬性決定了它不應(yīng)僅依賴于所謂市場(chǎng)的選擇，更需要綜合考慮國(guó)家安全、公眾安全、運(yùn)維安全等多方面因素。

“網(wǎng)絡(luò)安全事關(guān)國(guó)家安全和公共利益，是我國(guó)當(dāng)前面臨的嚴(yán)峻挑戰(zhàn)之一。網(wǎng)絡(luò)空間安全治理問(wèn)題已成為維護(hù)國(guó)家安全與社會(huì)穩(wěn)定的重要組成部分。”張璐璐說(shuō)，“2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，將網(wǎng)絡(luò)安全提到國(guó)家安全的戰(zhàn)略高度，充分表明了我國(guó)積極面對(duì)挑戰(zhàn)、堅(jiān)定推進(jìn)網(wǎng)絡(luò)安全和信息化建設(shè)的信心與決心。”

當(dāng)前，除運(yùn)營(yíng)商之外，政務(wù)、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商等諸多行業(yè)，均廣泛應(yīng)用無(wú)線局域網(wǎng)，來(lái)幫助其實(shí)現(xiàn)生產(chǎn)運(yùn)營(yíng)信息化、網(wǎng)絡(luò)化。上述網(wǎng)絡(luò)與信息安全國(guó)家新戰(zhàn)略，促使各行各業(yè)對(duì)自身網(wǎng)絡(luò)建設(shè)提出了新的需求——“如何甄選可管可控的技術(shù)、構(gòu)建安全的網(wǎng)絡(luò)”，是各行業(yè)建設(shè)和發(fā)展自身信息化的首要考慮。

針對(duì)行業(yè)市場(chǎng)對(duì)安全自主可控?zé)o線局域網(wǎng)的建設(shè)需求，WAPI產(chǎn)業(yè)聯(lián)盟牽頭組織成員企業(yè)，相繼在海關(guān)、金融、教育、電子政務(wù)等領(lǐng)域進(jìn)行了產(chǎn)品研發(fā)和解決方案制定，開展了包括奧運(yùn)專網(wǎng)、泉州、杭州網(wǎng)絡(luò)試點(diǎn)、北京郵電大學(xué)校園示范網(wǎng)、平谷玻璃臺(tái)村旅游示范點(diǎn)、北京大學(xué)深圳研究生院3G與WAPI融合試驗(yàn)網(wǎng)、北京郵電大學(xué)eID示范網(wǎng)、北京大運(yùn)村示范網(wǎng)、智能電網(wǎng)物聯(lián)網(wǎng)信息安全防護(hù)技術(shù)研究與示范應(yīng)用、移動(dòng)互聯(lián)監(jiān)控管理系統(tǒng)示范社區(qū)等應(yīng)用示范項(xiàng)目的建設(shè)。

“WAPI因其安全、可運(yùn)營(yíng)、可管理的天然屬性，迎來(lái)了廣泛的行業(yè)發(fā)展機(jī)遇。”張璐璐說(shuō)。

原標(biāo)題:WAPI產(chǎn)業(yè)聯(lián)盟 撐起自主可控的無(wú)線網(wǎng)絡(luò)