我們的觀點
首頁 > 我們的觀點
   
WAPI提供了IEEE 802.11i所不具備的安全能力
西電捷通 發(fā)布時間:2003-10-24 14:41:32

    2003年10月24日,西電捷通參加寬帶無線IP標準工作組與美國信息產(chǎn)業(yè)機構(gòu)(USITO)專題會議。本次會議的核心議題是討論中國無線局域網(wǎng)GB15629.11和GB15629.1102國家標準。國家標準化管理委員會、國家密碼管理委員會辦公室、國家商用密碼研究中心的有關(guān)領(lǐng)導以及寬帶無線標準工作組、美國信息產(chǎn)業(yè)機構(gòu)及其各自成員企業(yè)代表共40余人應邀出席了會議,進行了長達4個小時的深入交流討論。

    這次會議在距離中國無線局域網(wǎng)國家標準頒布后將近5個月召開,美國信息產(chǎn)業(yè)機構(gòu)(USITO)組織其企業(yè)會員代表和相關(guān)美國標準組織代表對中國國家標準提出種種質(zhì)疑,在會議之前美國信息產(chǎn)業(yè)聯(lián)盟提交的會議議題中,中國無線局域網(wǎng)國家標準被定義為與國際標準不符的地區(qū)性標準,美國信息產(chǎn)業(yè)聯(lián)盟將其比喻為產(chǎn)業(yè)發(fā)展的絆腳石。以此為出發(fā)點,IEEE 802.11i的技術(shù)主席Jesse Walker作為美國信息產(chǎn)業(yè)聯(lián)盟代表在會議研討階段第一個發(fā)言,對中國國家標準的可行性從標準實施的過渡周期、技術(shù)描述、產(chǎn)品過渡、升級成本等方面提出多項質(zhì)疑。他認為中國國家標準因缺乏足夠的過渡周期和技術(shù)細節(jié)描述而難以執(zhí)行,而且在執(zhí)行過程中會對市場和產(chǎn)業(yè)發(fā)展造成負面影響。Walker希望中國政府能重新考慮采用802.11i起草國家標準核心部分;實施方案采用802.11i與中國國家標準共存的方式;以及中國國家標準申請成為國際標準的一部分這三種選擇。

    就此,與會的西電捷通代表發(fā)表了不同的看法。我們認為:中國的無線局域網(wǎng)國家標準GB 15629.11是對應于國際標準ISO/IEC 8802.11-1999的。其中涉及到的安全體制WAPI是對國際標準中的脆弱的WEP機制的替代。

    眾所周知,WLAN安全機制作為WLAN國際標準的一部分,一直以來都為全球用戶所詬病。WEP機制的出現(xiàn)是為了保障無線局域網(wǎng)的安全,但隨著技術(shù)的進步,WEP機制已經(jīng)被國內(nèi)外廣泛證實具有嚴重漏洞,并且后續(xù)的能保障安全的國際標準遲遲未能出臺,嚴重影響了國際和中國國內(nèi)產(chǎn)業(yè)的良性健康發(fā)展。制定WLAN標準的國際組織先后對WLAN標準中的安全機制進行數(shù)次改進,但由于現(xiàn)有WLAN安全機制在設(shè)計之初受當時硬件條件限制,作出了妥協(xié),從而留下無法根治的痼疾。而國際標準安全機制在不斷升級填補漏洞的同時,不斷給現(xiàn)有的WLAN用戶造成設(shè)備投資的損失。

    由于作為WLAN基礎(chǔ)協(xié)議的WEP機制未能提供有效的安全能力,導致解決WLAN安全成本的負擔轉(zhuǎn)移到了整個WLAN價值鏈上的產(chǎn)品制造商、系統(tǒng)集成商和最終用戶。這種不合理的成本轉(zhuǎn)嫁使得市場中出現(xiàn)大量WLAN安全的補救方案,而最終用戶也為實施設(shè)備廠商提供的專有安全方案而不斷付出更多的IT建設(shè)支出成本。

    并且和美國及其他一些國家的產(chǎn)業(yè)相比,中國的產(chǎn)業(yè)有自己的特點。國外的產(chǎn)業(yè)是在發(fā)展到成熟階段后,才發(fā)現(xiàn)安全體制WEP的問題,此時各個國家和地區(qū)開始采取一些措施進行補救,這對產(chǎn)業(yè)有比較大的影響,這是在“亡羊補牢”;而中國的無線局域網(wǎng)產(chǎn)業(yè)市場正處在萌芽期,那么在布署無線局域網(wǎng)時參考國外的成功經(jīng)驗的同時,更應避免重復的失敗和彎路。

    在這種情況下,中國基于產(chǎn)業(yè)現(xiàn)狀,提出具有先進性和科學性的、并具有廣泛代表性的標準已經(jīng)勢在必行。GB 15629.11的出臺,直接對國際標準中的缺陷進行彌補,這樣起點更高,并且不需再針對安全問題進行各種補充。WAPI機制在中國已經(jīng)通過了國家密碼主管部門國家商用密碼管理辦公室的審查批準,并且在中國的產(chǎn)業(yè)界已經(jīng)得到了成功應用。

    同時,我們也注意到,世界上包括美國在內(nèi)的一些國家也都針對國際標準中的缺陷,形成相應的地區(qū)標準,對國際標準進行補充。美國電子電氣工程師協(xié)會提出的IEEE 802.11i,是美國的行業(yè)標準草案,并且目前尚沒有形成正式標準,遠未達到國際標準階段。同時,包括歐洲、日本等地區(qū)和國家已經(jīng)或正在針對現(xiàn)有國際標準的諸多不足制定新的無線局域網(wǎng)標準,全球無線局域網(wǎng)標準體系的演化,正如3G標準的分化那樣將形成新的格局,而不是只有一種標準出現(xiàn)在市場中。

    因此,并不存在中國無線局域網(wǎng)標準和國際標準不兼容的問題。IEEE代表在會議期間向國標委、國密辦推薦的802.11i標準與中國國家標準屬于并行關(guān)系,而不是美國信息產(chǎn)業(yè)聯(lián)盟所主觀定義的那樣屬于國際標準與地區(qū)標準的分歧。

    無線局域網(wǎng)中國國家標準的誕生使中國在關(guān)鍵技術(shù)創(chuàng)新和標準制定上與歐洲、日本、美國等國家和地區(qū)站在了統(tǒng)一起跑線上。中國國家標準在技術(shù)上的先進性,已經(jīng)快速贏得了產(chǎn)業(yè)界的關(guān)注和認可。顯然,WAPI提供了IEEE 802.11i所不具備的安全能力。

 
新聞與活動
了解更多
我們的觀點
了解更多
 
聯(lián)系我們 法律聲明 隱私政策 網(wǎng)站地圖            版權(quán)所有© 2024 西電捷通      陜公網(wǎng)安備61019002000224號 陜ICP備12000679號-4