WAPI進入市場選擇期

　　WAPI在國際標準進程的重大突破既顯示出全球對無線網絡安全的迫切需求,又與WAPI近年來的發展密不可分.

　　6月1日至5日,在ISO/IECJTC1/SC6日本東京全會上,WAPI獲得包括美、英、法等10余個與會國家成員體的一致同意,將以獨立文本形式推 進為國際標準.由此,WAPI成為無線計算機網絡通信無線局域網技術領域除IEEE標準組織外,惟一由ISO/IEC國家成員體(中國)直接提交的國際標 準提案.

　　據記者了解,我國從2007年5月開始在ISO/IECJTC1/SC6內實質性地開展WAPI安全協議的國際提案工作,此番WAPI安全協議的國際標準提案作為IS0/IEC獨立標準重新進入國際標準流程,標志著歷經曲折的WAPI在國際標準道路上獲得重大突破.

　　坎坷的國際標準之路

　　三年前的6月份,在捷克首都布拉格舉行的WAPI與IEEE802.11i表決分析組會議上,由于會議在并沒有充分考慮WAPI的技術特點以及 IEEE802.11i安全缺陷的情況下,做出了不允許中國代表團闡述自己觀點的決定,WAPI代表團只好中途撤離會場以保留申訴機會.

　　這并不是WAPI在國際標準道路上的第一次挫折.因為寬帶無線局域網技術關乎國家信息安全以及核心經濟利益,在更早的2004年7月,中國向國際標準化組織提交WAPI提案時,就曾經遭遇美國方面的強烈阻撓.

　　其實,在表決之前,國際社會已經認識到IEEE802.11i的技術缺陷.2002年美國鹽湖城冬奧會禁止采用WLAN設備;本來考慮采用無線網絡的2004年雅典奧運會終因安全問題而放棄;這都表明了國際社會對WLAN網絡安全問題的普遍擔心.

　　有關專家介紹,無線局域網國際標準ISO/IEC8802-11規定了WEP(有線等效加密)的安全機制,但WEP自2001年就被國際安全專家發現存在嚴重安全漏洞,雖然美國IEEE802.11工作組又提出IEEE802.11i來彌補WEP存在的安全問題,但由于過分考慮與過去的不安全的產品和設施的兼容,且新的方案沿襲有安全缺陷的二元安全架構,IEEE 802.11i也未能解決無線局域網的安全問題.

　　轉機的主客觀因素

　　事情的轉機發生在去年4月.在ISO/IECJTC1/SC6日內瓦會議上,WAPI代表團重提WLAN安全仍然面臨嚴重威脅的說法.這一次,連IEEE802.11i的代表也表示了認同.

　　這與IEEE802.11i遭遇到越來越多的安全挑戰有關.

　　知情人士介紹,2006年9月11日的一次無線局域網安全技術研討會上,曾經有人利用網上下載的工具演示了在5分鐘內破解Wi-Fi的保護口令.在俄羅斯,一家公司甚至可以利用NVIDIA顯卡的強大運算能力,將上述破解Wi-Fi密碼的時間縮短10倍.在最近,俄羅斯另一家公司還推出了“密碼恢復”工具,進一步促使NVIDIA顯卡的通用計算加速.