WAPI里應外合戰(zhàn)略奏效 國際標準僅一步之遙

　　2009年6月1日至5日，在 國際標準組織ISO/IEC JTC1/SC6于日本東京召開全會上，WAPI獲包括美、英、法等10余個與會國家成員體一致同意，將以獨立文本形式推進為國際標準，這是繼2004年 第15屆中美商貿(mào)聯(lián)委會之后，美方第一次開始履行“推進WAPI成為國際標準”承諾的標志性事件。WAPI(Wide Authentication and Privacy Infrastructure，普適鑒別和保密基礎結構)，技術名稱為基于對等訪問控制的安全接入基礎結構，是我國無線局域網(wǎng)國家標準GB15629.11的安全機制的簡稱。

　　在今年國際標準組織日本全會召開之后，WAPI也成為無線計算機網(wǎng)絡通信無線局域網(wǎng)技術領域除IEEE標準組織之外，惟一由ISO/IEC國家成員體(中國)直接提交的國際標準提案。不過，其中不乏波折。

　　受阻

　　早在2003年12月1日，中國政府頒布WAPI標準后，國家質量監(jiān)督檢驗檢疫總局與國家認監(jiān)委聯(lián)合公告，從2004年6月1日起，未獲得強制性產(chǎn)品認證證書和未施加中國強制性認證標志的無線局域網(wǎng)產(chǎn)品不得出廠、進口、銷售或在其他經(jīng)營活動中使用。

　　在2004年4月中旬第15屆中美商貿(mào)聯(lián)委會召開期間，美國承諾支持WAPI成為國際標準，不過，卻直到今年6月初才第一次履行，期間由于英特爾方面的反對和斡旋，WAPI這一強制性標準的全面實施被迫延期。

　　無線局域網(wǎng)是以無線電波作為上網(wǎng)的傳輸媒介，因此無線網(wǎng)絡存在著難以限制網(wǎng)絡資源的物理訪問，這就使得在網(wǎng)絡覆蓋范圍內(nèi)給了惡意者可以在預期范圍以外的地方竊聽、入侵網(wǎng)絡，而IEEE主導的802.11i就存在著這樣的安全技術漏洞。

　　一位技術人員曾表示，如果用戶在沒有設置安全機制的情況下使用WLAN網(wǎng)絡登陸郵箱，那么，用戶名和密碼很容易就會被盜取。

　　WAPI就是為了保障無線網(wǎng)絡安全的需要而提出的。依據(jù)中國《商用密碼管理條例》的 有關要求，WAPI安全協(xié)議與中國政府配給的密碼算法相結合使用構成了無線局域網(wǎng)安全系統(tǒng)，并依法作為國家強制性標準予以頒布。這樣，美國英特爾公司在無 線局域網(wǎng)的寡頭壟斷將因此被打破，這也成為WAPI受阻的根源。

　　在2007年3月英特爾12英寸半導體前工序生產(chǎn)廠定址大連的簽約儀式上，原信息產(chǎn)業(yè)部副部長婁勤儉表示，將推動英特爾和中國企業(yè)在計算機和下一代通信方面加大合作，同時也要求英特爾支持WAPI成為國際標準，兌現(xiàn)美方在第15屆中美商貿(mào)聯(lián)委會上所作的承諾。

　　突破

　　如今，這一局面終于有所突破。WAPI將作為獨立標準重新進入國際標準流程。這其中，美方態(tài)度的轉變最引人關注，盡管現(xiàn)在的做法可能與金融危機等多種因素有關，但最應該指出的是，WAPI在國內(nèi)的發(fā)展。