对话WAPI产业联盟副秘书长张璐璐

WAPI产业联盟副秘书长张璐璐

网易科技：从技术上看，WAPI与Wi-Fi有很多相同的部分，但也有很多不同的地方，WAPI比Wi-Fi有哪些安全上的改进？

张璐璐：WAPI是无线网络鉴别与保密基础结构的英文缩写，也是我国首个在计算机宽带无线网络通信领域自主创新并拥有知识产权的安全接入技术。

WAPI使用了我国SMS4密码算法以及ECDSA、ECDH密码算法的椭圆曲线和参数，是我国商用密码在无线局域网以及宽带无线网络安全领域的典型应用。此外，WAPI创新地提出R-A-S三元安全架构，赋予接入点以独立认证身份，解决了无线网络“伪造网络、中间人攻击”等问题，保障了“合法用户接入合法网络”，相比Wi-Fi具有明显的安全和技术优势，迄今未被发现有安全技术漏洞。

2005年，WAPI分别获得了国家技术发明二等奖、联合国世界知识产权组织颁发的中国发明专利金奖和密码科技进步二等奖（省、部级）。WAPI技术的提出，弥补了无线局域网国际标准的安全漏洞，使我国在网络安全接入领域处于国际领先地位。

网易科技：今年6月，WAPI开始正式冲击成为国际标准，能介绍一下现在的进展么？

张璐璐：WAPI是我国在网络安全接入技术领域第一个自主创新、采用国家密码管理局配给商用密码算法的标准，也是我国在计算机网络通信领域第一个提交国际标准化组织ISO/IEC并进入到投票程序的标准。

WAPI标准于2003年正式颁布为国家强制性标准，并于2004年5月向国际标准组织ISO/IEC正式提交申请成为国际标准。

今年6月在ISO/IEC JTC1/SC6日本东京全会上，WAPI获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进为国际标准。至此，WAPI也成为无线计算机网络通信无线局域网技术领域除IEEE标准组织之外，惟一由ISO/IEC国家成员体（中国）直接提交的国际标准提案。

此外，WAPI框架方法（TePA，三元对等鉴别）作为迄今为止我国在ISO/IEC信息安全技术领域的第一个作为独立项目编辑的国际提案，其技术内容已得到各国代表的广泛认可，已在国际标准组织ISO/IEC JTC1/SC27内进入最终委员会投票阶段，预计2009年底或2010年初成为国际标准。

网易科技：现在WAPI产业化进程如何？大概有多少厂商已经加入了产业联盟？

张璐璐：WAPI联盟是2006年3月成立的，到目前为止，WAPI产业联盟已发展至61家成员单位，覆盖“技术研发、标准制定、芯片开发、系统设计、产品制造、系统集成、运营应用”各环节。

这61家成员中，既有中国移动、中国电信、中国联通三大运营商，也有联发科这样的芯片商，还有海尔、联想、海信、TCL这样的传统PC和家电厂商，当然华为、中兴、大唐、酷派这样的传统通信手机厂商也是产业联盟的成员。

WAPI产品已涉及办公设备（打印机、投影仪等等）、手持设备（PDA、手机、相机等等）、家用电器（DVD、电视、冰箱、家庭网关等等）、工业设备（机床等等）、国防军用等多方面，覆盖上千种产品。

经过多年的发展，WAPI已充分完成产业化积累，并在新一代宽带无线网络技术建设中，凭借其“高安全、可运营、可管理”的优势，被国内三大电信运营商广泛接受，目前正快速迈向市场化和商用化，成为我国当前建设低成本宽带无线网络的战略重点。

在今年国务院新近发布的《电子信息产业调整和振兴规划》中， WAPI再次名列其中，成为当前我国促进电子信息产业结构调整，拉动内需的自主创新标准之一。

网易科技：WAPI要想获得大规模的应用，国内外手机厂商的支持非常重要，现在有多少手机厂商已经明确支持WAPI了呢？

张璐璐：实际上，联盟成员一直努力把WAPI加入手机中，2008年7月16日，全球第一款WAPI+GSM双模手持终端研制成功。

今年4月，工业和信息化部电信管理局正式启动具备WAPI功能的移动用户终端的进网检测工作。同时在4月份，第一款由海尔和中国电信共同打造的WAPI手机对外发布。

在中国移动、中国电信今年5月先后展开2009年WLAN网络设备招标，要求新建WLAN网络设备全部具有WAPI功能。

6月中旬，摩托罗拉宣布中国第一款支持WAPI高速无线网络接入的智能手机MOTO A3100正式上市。诺基亚、中兴、宇龙、三星、索爱、LG等手机厂商也相继推出WAPI手机，未来2个月内，将会有数十款WAPI手机面市。