科学技术

通讯名词注释:什么是WAPI?

2018-10-21 15:42

 

  WAPI安全系统采用公钥密码技术,鉴别服务器AS负责证书的颁发、验证与吊销等,无线客户端即移动终端与无线接入点AP上都安装有AS颁发的公钥证书,作为自己的数字身份凭证。当移动终端MT登录至无线接入点AP时,在使用或访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果,持有证书的移动终端MT才能接入持有证书的无线接入点AP,也就是说才能通过AP访问网络。这样不仅可以防止非法移动终端MT接入AP而访问网络并占用网络资源,而且还可以防止移动终端MT登录至非法AP而造成信息泄漏。2004年4月,国家质检总局、国家认监委、国家标准委联合发布公告:2004年6月1日将延期强制实施WAPI标准2009年4月, 中国工信部召集手机厂商开会,宣布今后国内所有2G和3G手机都可以使用WAPI技术WAPI为了解决目前无线局域网的安全机制存在的漏洞和隐患,利用基于数字证书的双向认证,在客户端(无线网卡)与无线接入点(AP)之间建立一个相互验证的方法,双方都在一个合理的时间内证明它们的性,只有双向的身份验证才能使检测和隔离虚假访问点与非法客户端成为可能。具体来说,基于WAPI协议的WLAN安全网络由AP、客户端和认证服务器(AS)三个实体组成,利用公开密码体系完成客户端和AP间的双向认证,认证过程中利用椭圆曲线密码算法,客户端和AP间协商出会话密钥;对通信过程中的数据采用国家密码主管部门指定的加密算法完成加密,安全性极高。同时,WAPI还支持在通信过程中在一定时间间隔后或传输了一定数量的数据包后,更新会话密钥,这会大大提升数据的安全性。从应用角度看,采用证书机制,对用户的管理非常方便。WAPI提供无线一体化IP数据访问安全方案,WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法。无线局域网保密基础结构(WPI)对MAC子层的MPDU进行加、解密处理,分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密,从而实现设备的身份鉴别、链验证、访问控制和用户信息在无线传输状态下的加密。无线局域网鉴别基础结构(WAI)不仅具有更加安全的鉴别机制、更加灵活的密钥管理技术,而且实现了整个基础网络的集中用户管理。从而满足更多用户和更复杂的安全性要求。[编辑] WAPI和802.11i的对比WAPI和802.11i的对比项目WEPWAPIIEEE 802.11i鉴别鉴别机制单向鉴别(AP鉴别MT)双向鉴别(AP和MT通过AS实现相互的身份鉴别)单向和双向鉴别(MT和Radius之间),MT不能够鉴别AP的性鉴别方法式系统鉴别(或共享密钥鉴别)算法64 bit RC4192位椭圆曲线)与具体的协议有关安全漏洞鉴别易于伪造未查明用户身份凭证简单,易被盗取,且被盗取后可任意使用;:共享密钥管理存在安全隐患加密密钥静态动态(基于用户、基于鉴别、通信过程中动态更新)动态算法64 bit RC4国密办批准的分组加密算法(SMS4)128 bit AES和128 bit RC4[编辑] WAPI的标准化情况[编辑] GB15629.11基于WAPI创新,中国于2003年5月颁布了基于WAPI安全协议的无线局域网基础性国家标准GB15629.11-2003《无线局域网访问控制和物理层规范》和扩展子项标准GB 15629.1102-2003《无线局域网访问控制和物理层规范:2.4GHz频段较高速物理层扩展规范》;WAPI以其技术先进性获2005年国家技术发明二等、获2005年第九届联合国世界知识产权组织和国家知识产权局联合颁发的中国发明专利金。国家质检总局颁布了无线及其扩展子项国家标准GB 15629.1101-2006《无线局域网访问控制和物理层规范:5.8GHz频段高速物理层扩展规范》、GB15629.1104-2006《无线局域网访问控制和物理层规范:2.4GHz频段更高数据速率扩展规范》、GB/T 15629.1103-2006《无线局域网访问控制和物理层规范:附加管理域操作规范》等三项补篇国家标准,形成了全面采用WAPI技术的WLAN国家标准体系。中国电信集团公司 中国联合通信有限公司 中国网络通信集团公司中国移动通信集团公司 大唐移动通信设备有限公司华为技术有限公司 联想()有限公司 北大方正集团有限公司 青岛海尔科技有限公司 海信集团有限公司 中太数据通信(深圳)有限公司 广州杰赛科技股份有限公司 广州新邮通信设备有限公司 深圳市明华澳汉科技股份有限公司 深圳市普天宜通科技有限公司 深圳国人通信有限公司2008年奥运会比赛期间每天有近千名在线用户在场馆、酒店、住所等地通过WAPI网络上网,网络运行稳定。 中国移动、中国电信等运营商已将WAPI国家标准的相关要求纳入WLAN企业标准中,并表示将积极采用自主创新技术,全力推动WAPI标准完善、产品成熟及商业应用。在目前的中国三大电信运营商WLAN招标过程中,均明确要求支持WAPI标准。2009年4月17日,工信部召集手机厂商开会,宣布今后国内所有2G和3G手机都可以使用WAPI技术。