内容导读：

一种名为WAPI的无线局域网国家标准于12月开始强制执行，不符合此安全标准的产品将不能在国内市场销售。

今年7月9日举行的WLAN国家标准宣贯会上，宽带无线IP标准工作组秘书长黄振海博士指出，国家标准与国际标准的差异主要在于安全问题和无线电频率管理问题，而新安全机制WAPI（WLAN Authentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构）还同时体现了国家标准的先进性。

从技术上讲，WAPI安全机制与目前国际标准不同。WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密，从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。而目前Wi-Fi推荐的安全解决方案WPA以及制定中的IEEE802.11i标准，均采用TKIP作为安全解决方案，但Wi-Fi联盟和IEEE802委员会也承认，TKIP只能作为一种临时的过渡方案。与之相比，WAPI可谓更胜一筹。它已由ISO/IEC授权的IEEE Registration Authority审查获得认可，分配了用于WAPI协议的以太类型字段，这也是我国目前在该领域惟一获得批准的协议，正等待向ISO/IEC JTC1委员会进行提交。

从市场角度讲，WAPI充分考虑了市场应用。应用模式上分为单点式和集中式两种：单点式主要用于家庭和小型公司的小范围应用；集中式主要用于热点地区和大型企业，可以和运营商的管理系统结合起来，共同搭建安全的无线应用平台。用户可以在家里、公司、热点地区等地区安全地应用WLAN，而无需为安全性和各设备间的互联互通担心。

标签：

来源:中电网 作者: 时间:2003/12/11 0:00:00