WAPI里应外合战略奏效 国际标准仅一步之遥

2009年6月1日至5日，在 国际标准组织ISO/IEC JTC1/SC6于日本东京召开全会上，WAPI获包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进为国际标准，这是继2004年 第15届中美商贸联委会之后，美方第一次开始履行“推进WAPI成为国际标准”承诺的标志性事件。WAPI（Wide Authentication and Privacy Infrastructure，普适鉴别和保密基础结构），技术名称为基于对等访问控制的安全接入基础结构，是我国无线局域网国家标准GB15629.11的安全机制的简称。在今年国际标准组织日本全会召开之后，WAPI也成为无线计算机网络通信无线局域网技术领域除IEEE标准组织之外，惟一由ISO/IEC国家成员体（中国）直接提交的国际标准提案。不过，其中不乏波折。受阻早在2003年12月1日，中国政府颁布WAPI标准后，国家质量监督检验检疫总局与国家认监委联合公告，从2004年6月1日起，未获得强制性产品认证证书和未施加中国强制性认证标志的无线局域网产品不得出厂、进口、销售或在其他经营活动中使用。在2004年4月中旬第15届中美商贸联委会召开期间，美国承诺支持WAPI成为国际标准，不过，却直到今年6月初才第一次履行，期间由于英特尔方面的反对和斡旋，WAPI这一强制性标准的全面实施被迫延期。无线局域网是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，这就使得在网络覆盖范围内给了恶意者可以在预期范围以外的地方窃听、入侵网络，而IEEE主导的802.11i就存在着这样的安全技术漏洞。一位技术人员曾表示，如果用户在没有设置安全机制的情况下使用WLAN网络登陆邮箱，那么，用户名和密码很容易就会被盗取。WAPI就是为了保障无线网络安全的需要而提出的。依据中国《商用密码管理条例》的 有关要求，WAPI安全协议与中国政府配给的密码算法相结合使用构成了无线局域网安全系统，并依法作为国家强制性标准予以颁布。这样，美国英特尔公司在无 线局域网的寡头垄断将因此被打破，这也成为WAPI受阻的根源。在2007年3月英特尔12英寸半导体前工序生产厂定址大连的签约仪式上，原信息产业部副部长娄勤俭表示，将推动英特尔和中国企业在计算机和下一代通信方面加大合作，同时也要求英特尔支持WAPI成为国际标准，兑现美方在第15届中美商贸联委会上所作的承诺。突破如今，这一局面终于有所突破。WAPI将作为独立标准重新进入国际标准流程。这其中，美方态度的转变最引人关注，尽管现在的做法可能与金融危机等多种因素有关，但最应该指出的是，WAPI在国内的发展。两家运营商不能不提。近期，WAPI已经成为中国移动、中国电信的必测项。中国移动在今年5月正式启动2009年度WLAN网络设备招标，要求供应商提供的设备必须满足中国移动WLAN设备测试规范的全部A类项目。所谓A类项目就是必须要支持、必须要测试而且测试必须通过的项目。这也意味着，在本次入围选型招标后，中国移动WLAN网络设备将全部具备WAPI功能。据悉，有近40家厂商参与了移动的招标。中国电信经过了几年的反复测试和论证，不仅在3G发牌之前就确定了CDMA+WLAN的路线，更是在今年3月WLAN设备入围技术测试前，明确通知参加测试的厂商，必须先获取CCCI证书方能参加技术测试，而通过WAPI功能及一致性测试则是获取CCCI证书的必要条件。中国强制性产品认证简称CCC认证或3C认证。是一种法定的强制性安全认证制度，也是国际上广泛采用的保护消费者权益、维护消费者人身财产安全的基本做法。电信运营商在今年才开始较大规模的部署WLAN网络。据悉，中国移动和中国电信在全 国的规划分别为10万个和20万个。“通常在运营商要求的情况下，原设备厂商均能开发并通过在线升级方式实现软件支持WAPI；只要英特尔愿意，笔记本迅 驰无线终端也可以通过软件升级包方式实现WAPI。”WAPI产业联盟某技术人员说。而且，在本月日本会议召开之前，英特尔在WAPI上已经开始松动。今年1月份，联想在其K43昭阳笔记本电脑上增加了对WAPI功能的支持，英特尔已经开始在其芯片上支持WAPI。“国内外历史经验已不断证明，在涉及信息安全领域，不存在‘必须成为国际标准后才能在国内推行’的逻辑。”WAPI联盟副秘书长张璐璐说，“当前，除笔记本之外，其他终端市场的蓬勃发展也不容忽视，相信国际方面不会放弃这些庞大的中国市场。”并非单兵作战“在国家技术创新和产业提升道路上，应首先立足国内的发展和推进，唯有以我国创新的国家标准、产业和市场推广应用为基础，才能真正地促进和支撑其国际化进程。”张璐璐说。这也成为WAPI能在几年后再度冲击国际标准的关键。在过去的几年里，WAPI产业 没有因为申请国际标准受阻就变得停滞不前。截至目前，WAPI联盟成员数量已经由2006年成立之初的22家增至58家，覆盖标准、芯片、系统、终端、应 用、测试、运营等各个领域，其中，超过两成并非完全的本土企业。并且，随着我国在WAPI产业和市场的推进，原本反对WAPI的国外主流无线局域网芯片和系统厂商已在积极开发符合WAPI标准产品。包括H3C、京信通信在内的一批主流电信设备厂商也于近期正式加入WAPI联盟。而且，WAPI的加载也打开了WLAN手机的市场。工业和信息化部电信管理局于4月 正式启动具备WAPI功能的移动用户终端的进网检测受理工作，目前，已有10余款具备WAPI功能的移动终端产品完成或正在进行入网测试。5月14日，摩 托罗拉宣布推出中国首款WAPI手机。目前，包括诺基亚、中兴在内手机厂商的WAPI手机正在进行入网测试，未来2个月内，将会有数十款WAPI手机面市。“未来，我们将继续本着‘立足国内，布局国际，国内与国际互为促进’的既定方针，继续积极落实推进WAPI成为国际标准的部署。”张璐璐说。