WAPI產(chǎn)業(yè)聯(lián)盟

撐起自主可控的無線網(wǎng)絡

WAPI(WLAN Authentication and Privacy Infrastructure)無線局域網(wǎng)鑒別和保密基礎結構，是強制性國家標準，也是我國首個在計算機網(wǎng)絡通信領域具有自主創(chuàng)新知識產(chǎn)權的安全接入技術標準(屬無線網(wǎng)絡通信基礎性和共性關鍵技術范疇)。它能有效阻止無線局域網(wǎng)不符合安全條件的設備進入網(wǎng)絡，也能避免用戶的終端設備訪問不符合安全條件的網(wǎng)絡，實現(xiàn)了“合法用戶訪問合法網(wǎng)絡”，同時實現(xiàn)了通信中的數(shù)據(jù)保密。

當前全球無線局域網(wǎng)領域僅有的兩個標準，分別是中國提出的WAPI標準，以及美國行業(yè)標準組織提出的IEEE 802.11系列標準(俗稱Wi-Fi，包括802.11a/b/g/n/ac等)。

文·本報記者胡唯元

剛剛過去的2014年，是WAPI標準、產(chǎn)業(yè)和聯(lián)盟的邁進之年。

截至2014年，具有WAPI功能的芯片全球出貨量已累計超過40億顆，包括筆記本、手機、上網(wǎng)卡、電子書、家庭網(wǎng)關等在內(nèi)的WAPI產(chǎn)品型號超過8000款，三大電信運營商建成的公共無線局域網(wǎng)絡均已具備WAPI功能。

基于各行業(yè)對安全自主可控無線局域網(wǎng)的廣泛應用需求，除公共寬帶無線運營網(wǎng)絡之外，WAPI的應用領域已遍布政務、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商、等諸多行業(yè)。

聯(lián)盟成員單位已發(fā)展到90家，包括三大電信運營商和ICT領域最有代表性的企業(yè)，已形成了覆蓋“技術與標準研發(fā)、芯片設計、系統(tǒng)設計、產(chǎn)品制造、系統(tǒng)集成、運營應用”的完整產(chǎn)業(yè)鏈。

WAPI也帶動了技術創(chuàng)新和產(chǎn)業(yè)協(xié)同發(fā)展，在產(chǎn)業(yè)群體內(nèi)形成了注重知識產(chǎn)權、以創(chuàng)新驅(qū)動發(fā)展的良好局面。目前，國內(nèi)在無線局域網(wǎng)方面的專利數(shù)量已達5000余項。

在信息安全引起業(yè)界空前關注的今天，致力于“打造我國自主可控技術實力和產(chǎn)業(yè)綜合實力，重建網(wǎng)絡信任基礎”的WAPI產(chǎn)業(yè)聯(lián)盟，正在迎來新的發(fā)展空間。

四大關鍵環(huán)節(jié)八年深耕，鑄造堅實產(chǎn)業(yè)鏈條

“在政府相關部門的大力支持下，在聯(lián)盟和產(chǎn)業(yè)群體的共同努力下，WAPI產(chǎn)業(yè)鏈條已覆蓋‘技術研發(fā)、標準制定、芯片開發(fā)、系統(tǒng)設計、產(chǎn)品制造、系統(tǒng)集成、運營應用’各環(huán)節(jié)，產(chǎn)業(yè)厚度持續(xù)增強，產(chǎn)業(yè)化能力已能滿足各行業(yè)應用的需求。”WAPI產(chǎn)業(yè)聯(lián)盟副秘書長張璐璐對科技日報記者說。

自2006年WAPI產(chǎn)業(yè)聯(lián)盟成立以來，經(jīng)過8年多的“精耕細作”，WAPI產(chǎn)業(yè)在芯片、網(wǎng)絡設備、終端產(chǎn)業(yè)、市場應用等方面開花結果，為市場大發(fā)展鑄造了堅實的產(chǎn)業(yè)鏈條。

在信息技術領域，芯片居于產(chǎn)業(yè)鏈的核心和關鍵地位。

“芯片是WAPI技術落地和實現(xiàn)產(chǎn)業(yè)全面發(fā)展的核心環(huán)節(jié)。”張璐璐說:“目前全球主流的芯片企業(yè)已在全系列產(chǎn)品和方案中支持了WAPI，技術發(fā)展已日趨成熟，任何下游企業(yè)在進行產(chǎn)品開發(fā)中，均可獲得芯片廠商和WAPI產(chǎn)業(yè)聯(lián)盟的支持。”

在網(wǎng)絡設備方面，8年前的星星之火已經(jīng)聚成燎原之勢。

“2006年之前，國內(nèi)無線局域網(wǎng)網(wǎng)絡設備廠商寥寥可數(shù)。2006年自WAPI產(chǎn)業(yè)聯(lián)盟成立之后，隨著運營商和行業(yè)無線局域網(wǎng)網(wǎng)絡建設的進步，國內(nèi)無線局域網(wǎng)設備制造廠商逐年快速發(fā)展，截止2014年底，WAPI網(wǎng)絡設備知名廠商已近百家，相關AP、AC等網(wǎng)絡側(cè)產(chǎn)品型號超千余款。”張璐璐說。

在終端產(chǎn)業(yè)領域，自2009年啟動支持WAPI的具備無線局域網(wǎng)功能手機的進網(wǎng)檢測工作之后，WAPI終端迎來了爆發(fā)式增長。

“截止到2014年底，支持WAPI功能的移動終端(含手機和平板)廠商達500余家，型號6000余款，累計出貨達6億臺部。安卓、iOS、Windows Phone等操作系統(tǒng)均已全面支持WAPI。除手機之外，WAPI已被包括華為、聯(lián)想、索尼等終端廠商主動應用于平板電腦、相機等其他電子產(chǎn)品的設計中。”張璐璐說。

自2008年起，基于市場對“安全、可運營、可管理”的無線局域網(wǎng)公共基礎網(wǎng)絡需求，我國三大運營商明確支持WAPI，目前運營商在建的無線局域網(wǎng)網(wǎng)絡，均已具備WAPI功能。同時，除在公共寬帶無線運營網(wǎng)絡中普遍應用之外，WAPI的應用領域已擴展到政務、航空、交通、電力、廣電、金融、教育、醫(yī)療等更為廣泛的行業(yè)。

多項國際標準奪得標準競爭話語權

作為我國自主研制的無線網(wǎng)絡安全接入技術，WAPI給社會公眾留下的最深印象可能就是2004年那次著名的標準之爭。但事實上，2004年至今，WAPI在標準演進和話語權道路上雖幾經(jīng)波折，但依然開辟出一番新局面。

在技術上，WAPI安全技術是我國自主創(chuàng)新基礎性網(wǎng)絡安全技術體系三元對等網(wǎng)絡安全技術架構(TePA)的重要構成。

結合國際安全技術發(fā)展趨勢和國際標準組織的不同領域分工，我國分別在ISO/IEC JTC1/SC27(國際標準化組織/國際電工委員會第一聯(lián)合技術委員會/第27分技術委員會)和SC6(第6分技術委員會)開展了三元對等(TePA)架構網(wǎng)絡基礎安全技術以及無線局域網(wǎng)WAPI安全技術兩個層面的國際標準推進工作。

為預防和消除潛在的由于無線局域網(wǎng)無線安全漏洞而引發(fā)的全球性公共性法律訴訟風險，2008年4月WAPI在SC6再次獲得啟動，進入國際標準研究階段；2009年6月舉行的ISO/IEC JTC1/SC6 2009年東京全會上，包括美、英、法等在內(nèi)的SC6國家成員體一致同意，WAPI以獨立文本形式推進成為國際標準，并于2010年1月順利通過了立項投票，成為國際標準立項項目。

更重要的是，2010年6月1日，WAPI的核心安全機制TePA三元對等鑒別在ISO/IEC正式成為國際標準，這是我國在基礎性信息安全領域的第一個國際標準，也是過去十余年里，全球范圍內(nèi)在實體鑒別-非對稱機制領域推出的唯一新技術標準。“TePA三元對等鑒別這一重大創(chuàng)新成果，可以保障無線有線網(wǎng)絡基礎架構一體化安全和應用安全。”張璐璐說

據(jù)張璐璐介紹， WAPI產(chǎn)業(yè)聯(lián)盟秉承“立足市場，標準引領，技術、標準、產(chǎn)品驗證并行開發(fā)”的原則，以“無線網(wǎng)絡安全技術國家工程實驗室”為核心創(chuàng)新載體，與ISO/IEC JTC1/SC6中國對口委員會緊密協(xié)作，牽頭組織成員廠商，在國內(nèi)外標準化組織中，共同制定和參與包括國際、國家、行業(yè)、企業(yè)在內(nèi)的多項標準提案。

從2006年組織開展的產(chǎn)業(yè)協(xié)同創(chuàng)新，到2010年已開始取得階段性成果：形成了“三元對等(TePA)架構網(wǎng)絡基礎安全技術體系”，該體系包括“互聯(lián)網(wǎng)協(xié)議(IP)安全、無線和有線通信一體化安全、近距離通信安全、移動支付應用”等40余項創(chuàng)新安全協(xié)議技術，與此同時，在構成網(wǎng)絡安全協(xié)議基本組件的鑒別、訪問控制等基礎安全機制領域也有重大創(chuàng)新，形成一系列關鍵基礎安全技術。“三元對等(TePA)架構”有18項網(wǎng)絡安全技術提案陸續(xù)獲頒為國際、國家或軍用標準；其中“實體鑒別”和“匿名實體鑒別”等四項核心技術已被ISO/IEC頒布為國際標準，成為我國在基礎性網(wǎng)絡安全領域的首批四項國際標準，填補了我國在ISO/IEC JTC1/SC6、SC27和SC31等三個分技術委員會技術提案空白。

在提升我國WTO大格局下的標準話語權、促進國內(nèi)企業(yè)解決高技術領域遭遇的新形態(tài)知識產(chǎn)權貿(mào)易壁壘問題等方面， WAPI也做出了突出貢獻：2013年12月，歷經(jīng)八年，WAPI核心專利在美國申請專利于終獲告捷。

“這是2010年至2013年連續(xù)4屆(21—24屆)中美商貿(mào)聯(lián)委會成果清單中包含的關于WAPI在美專利申請事項的成果，也是中國政府和聯(lián)盟及企業(yè)在突破高技術領域國際知識產(chǎn)權壁壘取得的積極成果，為WAPI技術產(chǎn)業(yè)化和標準國際化推進進一步奠定了堅實的基礎。”張璐璐說。

服務網(wǎng)絡安全發(fā)力“運營商市場”和“行業(yè)應用”

安全領域標準技術的天然屬性決定了它不應僅依賴于所謂市場的選擇，更需要綜合考慮國家安全、公眾安全、運維安全等多方面因素。

“網(wǎng)絡安全事關國家安全和公共利益，是我國當前面臨的嚴峻挑戰(zhàn)之一。網(wǎng)絡空間安全治理問題已成為維護國家安全與社會穩(wěn)定的重要組成部分。”張璐璐說，“2014年2月，中央網(wǎng)絡安全和信息化領導小組成立，將網(wǎng)絡安全提到國家安全的戰(zhàn)略高度，充分表明了我國積極面對挑戰(zhàn)、堅定推進網(wǎng)絡安全和信息化建設的信心與決心。”

當前，除運營商之外，政務、航空、交通、電力、廣電、金融、教育、醫(yī)療、工商等諸多行業(yè)，均廣泛應用無線局域網(wǎng)，來幫助其實現(xiàn)生產(chǎn)運營信息化、網(wǎng)絡化。上述網(wǎng)絡與信息安全國家新戰(zhàn)略，促使各行各業(yè)對自身網(wǎng)絡建設提出了新的需求——“如何甄選可管可控的技術、構建安全的網(wǎng)絡”，是各行業(yè)建設和發(fā)展自身信息化的首要考慮。

針對行業(yè)市場對安全自主可控無線局域網(wǎng)的建設需求，WAPI產(chǎn)業(yè)聯(lián)盟牽頭組織成員企業(yè)，相繼在海關、金融、教育、電子政務等領域進行了產(chǎn)品研發(fā)和解決方案制定，開展了包括奧運專網(wǎng)、泉州、杭州網(wǎng)絡試點、北京郵電大學校園示范網(wǎng)、平谷玻璃臺村旅游示范點、北京大學深圳研究生院3G與WAPI融合試驗網(wǎng)、北京郵電大學eID示范網(wǎng)、北京大運村示范網(wǎng)、智能電網(wǎng)物聯(lián)網(wǎng)信息安全防護技術研究與示范應用、移動互聯(lián)監(jiān)控管理系統(tǒng)示范社區(qū)等應用示范項目的建設。

“WAPI因其安全、可運營、可管理的天然屬性，迎來了廣泛的行業(yè)發(fā)展機遇。”張璐璐說。