我们的观点
首页 > 我们的观点
   
WAPI提供了IEEE 802.11i所不具备的安全能力
西电捷通 发布时间:2003-10-24 14:41:32

    2003年10月24日,西电捷通参加宽带无线IP标准工作组与美国信息产业机构(USITO)专题会议。本次会议的核心议题是讨论中国无线局域网GB15629.11和GB15629.1102国家标准。国家标准化管理委员会、国家密码管理委员会办公室、国家商用密码研究中心的有关领导以及宽带无线标准工作组、美国信息产业机构及其各自成员企业代表共40余人应邀出席了会议,进行了长达4个小时的深入交流讨论。

    这次会议在距离中国无线局域网国家标准颁布后将近5个月召开,美国信息产业机构(USITO)组织其企业会员代表和相关美国标准组织代表对中国国家标准提出种种质疑,在会议之前美国信息产业联盟提交的会议议题中,中国无线局域网国家标准被定义为与国际标准不符的地区性标准,美国信息产业联盟将其比喻为产业发展的绊脚石。以此为出发点,IEEE 802.11i的技术主席Jesse Walker作为美国信息产业联盟代表在会议研讨阶段第一个发言,对中国国家标准的可行性从标准实施的过渡周期、技术描述、产品过渡、升级成本等方面提出多项质疑。他认为中国国家标准因缺乏足够的过渡周期和技术细节描述而难以执行,而且在执行过程中会对市场和产业发展造成负面影响。Walker希望中国政府能重新考虑采用802.11i起草国家标准核心部分;实施方案采用802.11i与中国国家标准共存的方式;以及中国国家标准申请成为国际标准的一部分这三种选择。

    就此,与会的西电捷通代表发表了不同的看法。我们认为:中国的无线局域网国家标准GB 15629.11是对应于国际标准ISO/IEC 8802.11-1999的。其中涉及到的安全体制WAPI是对国际标准中的脆弱的WEP机制的替代。

    众所周知,WLAN安全机制作为WLAN国际标准的一部分,一直以来都为全球用户所诟病。WEP机制的出现是为了保障无线局域网的安全,但随着技术的进步,WEP机制已经被国内外广泛证实具有严重漏洞,并且后续的能保障安全的国际标准迟迟未能出台,严重影响了国际和中国国内产业的良性健康发展。制定WLAN标准的国际组织先后对WLAN标准中的安全机制进行数次改进,但由于现有WLAN安全机制在设计之初受当时硬件条件限制,作出了妥协,从而留下无法根治的痼疾。而国际标准安全机制在不断升级填补漏洞的同时,不断给现有的WLAN用户造成设备投资的损失。

    由于作为WLAN基础协议的WEP机制未能提供有效的安全能力,导致解决WLAN安全成本的负担转移到了整个WLAN价值链上的产品制造商、系统集成商和最终用户。这种不合理的成本转嫁使得市场中出现大量WLAN安全的补救方案,而最终用户也为实施设备厂商提供的专有安全方案而不断付出更多的IT建设支出成本。

    并且和美国及其他一些国家的产业相比,中国的产业有自己的特点。国外的产业是在发展到成熟阶段后,才发现安全体制WEP的问题,此时各个国家和地区开始采取一些措施进行补救,这对产业有比较大的影响,这是在“亡羊补牢”;而中国的无线局域网产业市场正处在萌芽期,那么在布署无线局域网时参考国外的成功经验的同时,更应避免重复的失败和弯路。

    在这种情况下,中国基于产业现状,提出具有先进性和科学性的、并具有广泛代表性的标准已经势在必行。GB 15629.11的出台,直接对国际标准中的缺陷进行弥补,这样起点更高,并且不需再针对安全问题进行各种补充。WAPI机制在中国已经通过了国家密码主管部门国家商用密码管理办公室的审查批准,并且在中国的产业界已经得到了成功应用。

    同时,我们也注意到,世界上包括美国在内的一些国家也都针对国际标准中的缺陷,形成相应的地区标准,对国际标准进行补充。美国电子电气工程师协会提出的IEEE 802.11i,是美国的行业标准草案,并且目前尚没有形成正式标准,远未达到国际标准阶段。同时,包括欧洲、日本等地区和国家已经或正在针对现有国际标准的诸多不足制定新的无线局域网标准,全球无线局域网标准体系的演化,正如3G标准的分化那样将形成新的格局,而不是只有一种标准出现在市场中。

    因此,并不存在中国无线局域网标准和国际标准不兼容的问题。IEEE代表在会议期间向国标委、国密办推荐的802.11i标准与中国国家标准属于并行关系,而不是美国信息产业联盟所主观定义的那样属于国际标准与地区标准的分歧。

    无线局域网中国国家标准的诞生使中国在关键技术创新和标准制定上与欧洲、日本、美国等国家和地区站在了统一起跑线上。中国国家标准在技术上的先进性,已经快速赢得了产业界的关注和认可。显然,WAPI提供了IEEE 802.11i所不具备的安全能力。

 
新闻与活动
了解更多
我们的观点
了解更多
 
 版权所有© 2011 西安西电捷通无线网络通信股份有限公司
陕公网安备61019002000224号 陕ICP备12000679号-4