WAPI里應(yīng)外合戰(zhàn)略奏效 國際標準僅一步之遙
C114 6月16日消息(于藝婉)2009年6月1日至5日,在國際標準組織ISO/IEC JTC1/SC6于日本東京召開全會上,WAPI獲包括美、英、法等10余個與會國家成員體一致同意,將以獨立文本形式推進為國際標準,這是繼2004年第15屆中美商貿(mào)聯(lián)委會之后,美方第一次開始履行“推進WAPI成為國際標準”承諾的標志性事件。
WAPI(Wide Authentication and Privacy Infrastructure,普適鑒別和保密基礎(chǔ)結(jié)構(gòu)),技術(shù)名稱為基于對等訪問控制的安全接入基礎(chǔ)結(jié)構(gòu),是我國無線局域網(wǎng)國家標準GB15629.11的安全機制的簡稱。
在今年國際標準組織日本全會召開之后,WAPI也成為無線計算機網(wǎng)絡(luò)通信無線局域網(wǎng)技術(shù)領(lǐng)域除IEEE標準組織之外,惟一由ISO/IEC國家成員體(中國)直接提交的國際標準提案。不過,其中不乏波折。
受阻
早在2003年12月1日,中國政府頒布WAPI標準后,國家質(zhì)量監(jiān)督檢驗檢疫總局與國家認監(jiān)委聯(lián)合公告,從2004年6月1日起,未獲得強制性產(chǎn)品認證證書和未施加中國強制性認證標志的無線局域網(wǎng)產(chǎn)品不得出廠、進口、銷售或在其他經(jīng)營活動中使用。
在2004年4月中旬第15屆中美商貿(mào)聯(lián)委會召開期間,美國承諾支持WAPI成為國際標準,不過,卻直到今年6月初才第一次履行,期間由于英特爾方面的反對和斡旋,WAPI這一強制性標準的全面實施被迫延期。
無線局域網(wǎng)是以無線電波作為上網(wǎng)的傳輸媒介,因此無線網(wǎng)絡(luò)存在著難以限制網(wǎng)絡(luò)資源的物理訪問,這就使得在網(wǎng)絡(luò)覆蓋范圍內(nèi)給了惡意者可以在預(yù)期范圍以外的地方竊聽、入侵網(wǎng)絡(luò),而IEEE主導(dǎo)的802.11i就存在著這樣的安全技術(shù)漏洞。
一位技術(shù)人員曾表示,如果用戶在沒有設(shè)置安全機制的情況下使用WLAN網(wǎng)絡(luò)登陸郵箱,那么,用戶名和密碼很容易就會被盜取。
WAPI就是為了保障無線網(wǎng)絡(luò)安全的需要而提出的。依據(jù)中國《商用密碼管理條例》的有關(guān)要求,WAPI安全協(xié)議與中國政府配給的密碼算法相結(jié)合使用構(gòu)成了無線局域網(wǎng)安全系統(tǒng),并依法作為國家強制性標準予以頒布。這樣,美國英特爾公司在無線局域網(wǎng)的寡頭壟斷將因此被打破,這也成為WAPI受阻的根源。
在2007年3月英特爾12英寸半導(dǎo)體前工序生產(chǎn)廠定址大連的簽約儀式上,原信息產(chǎn)業(yè)部副部長婁勤儉表示,將推動英特爾和中國企業(yè)在計算機和下一代通信方面加大合作,同時也要求英特爾支持WAPI成為國際標準,兌現(xiàn)美方在第15屆中美商貿(mào)聯(lián)委會上所作的承諾。
突破
如今,這一局面終于有所突破。WAPI將作為獨立標準重新進入國際標準流程。這其中,美方態(tài)度的轉(zhuǎn)變最引人關(guān)注,盡管現(xiàn)在的做法可能與金融危機等多種因素有關(guān),但最應(yīng)該指出的是,WAPI在國內(nèi)的發(fā)展。
兩家運營商不能不提。近期,WAPI已經(jīng)成為中國移動、中國電信的必測項。中國移動在今年5月正式啟動2009年度WLAN網(wǎng)絡(luò)設(shè)備招標,要求供應(yīng)商提供的設(shè)備必須滿足中國移動WLAN設(shè)備測試規(guī)范的全部A類項目。
所謂A類項目就是必須要支持、必須要測試而且測試必須通過的項目。這也意味著,在本次入圍選型招標后,中國移動WLAN網(wǎng)絡(luò)設(shè)備將全部具備WAPI功能。據(jù)悉,有近40家廠商參與了移動的招標。
中國電信經(jīng)過了幾年的反復(fù)測試和論證,不僅在3G發(fā)牌之前就確定了CDMA+WLAN的路線,更是在今年3月WLAN設(shè)備入圍技術(shù)測試前,明確通知參加測試的廠商,必須先獲取CCCI證書方能參加技術(shù)測試,而通過WAPI功能及一致性測試則是獲取CCCI證書的必要條件。
中國強制性產(chǎn)品認證簡稱CCC認證或3C認證。是一種法定的強制性安全認證制度,也是國際上廣泛采用的保護消費者權(quán)益、維護消費者人身財產(chǎn)安全的基本做法。
電信運營商在今年才開始較大規(guī)模的部署WLAN網(wǎng)絡(luò)。據(jù)悉,中國移動和中國電信在全國的規(guī)劃分別為10萬個和20萬個。“通常在運營商要求的情況下,原設(shè)備廠商均能開發(fā)并通過在線升級方式實現(xiàn)軟件支持WAPI;只要英特爾愿意,筆記本迅馳無線終端也可以通過軟件升級包方式實現(xiàn)WAPI。”WAPI產(chǎn)業(yè)聯(lián)盟某技術(shù)人員說。
而且,在本月日本會議召開之前,英特爾在WAPI上已經(jīng)開始松動。今年1月份,聯(lián)想在其K43昭陽筆記本電腦上增加了對WAPI功能的支持,英特爾已經(jīng)開始在其芯片上支持WAPI。
“國內(nèi)外歷史經(jīng)驗已不斷證明,在涉及信息安全領(lǐng)域,不存在‘必須成為國際標準后才能在國內(nèi)推行’的邏輯。”WAPI聯(lián)盟副秘書長張璐璐說,“當(dāng)前,除筆記本之外,其他終端市場的蓬勃發(fā)展也不容忽視,相信國際方面不會放棄這些龐大的中國市場。”
并非單兵作戰(zhàn)
“在國家技術(shù)創(chuàng)新和產(chǎn)業(yè)提升道路上,應(yīng)首先立足國內(nèi)的發(fā)展和推進,唯有以我國創(chuàng)新的國家標準、產(chǎn)業(yè)和市場推廣應(yīng)用為基礎(chǔ),才能真正地促進和支撐其國際化進程。”張璐璐說。
這也成為WAPI能在幾年后再度沖擊國際標準的關(guān)鍵。在過去的幾年里,WAPI產(chǎn)業(yè)沒有因為申請國際標準受阻就變得停滯不前。截至目前,WAPI聯(lián)盟成員數(shù)量已經(jīng)由2006年成立之初的22家增至58家,覆蓋標準、芯片、系統(tǒng)、終端、應(yīng)用、測試、運營等各個領(lǐng)域,其中,超過兩成并非完全的本土企業(yè)。
并且,隨著我國在WAPI產(chǎn)業(yè)和市場的推進,原本反對WAPI的國外主流無線局域網(wǎng)芯片和系統(tǒng)廠商已在積極開發(fā)符合WAPI標準產(chǎn)品。包括H3C、京信通信在內(nèi)的一批主流電信設(shè)備廠商也于近期正式加入WAPI聯(lián)盟。
而且,WAPI的加載也打開了WLAN手機的市場。工業(yè)和信息化部電信管理局于4月正式啟動具備WAPI功能的移動用戶終端的進網(wǎng)檢測受理工作,目前,已有10余款具備WAPI功能的移動終端產(chǎn)品完成或正在進行入網(wǎng)測試。5月14日,摩托羅拉宣布推出中國首款WAPI手機。
目前,包括諾基亞、中興在內(nèi)手機廠商的WAPI手機正在進行入網(wǎng)測試,未來2個月內(nèi),將會有數(shù)十款WAPI手機面市。
“未來,我們將繼續(xù)本著‘立足國內(nèi),布局國際,國內(nèi)與國際互為促進’的既定方針,繼續(xù)積極落實推進WAPI成為國際標準的部署。”張璐璐說。