WAPI在國際標(biāo)準(zhǔn)進(jìn)程的重大突破既顯示出全球?qū)o線網(wǎng)絡(luò)安全的迫切需求,又與WAPI近年來的發(fā)展密不可分.

　　6月1日至5日,在ISO/IECJTC1/SC6日本東京全會(huì)上,WAPI獲得包括美、英、法等10余個(gè)與會(huì)國家成員體的一致同意,將以獨(dú)立文本形式推 進(jìn)為國際標(biāo)準(zhǔn).由此,WAPI成為無線計(jì)算機(jī)網(wǎng)絡(luò)通信無線局域網(wǎng)技術(shù)領(lǐng)域除IEEE標(biāo)準(zhǔn)組織外,惟一由ISO/IEC國家成員體(中國)直接提交的國際標(biāo) 準(zhǔn)提案.

　　據(jù)記者了解,我國從2007年5月開始在ISO/IECJTC1/SC6內(nèi)實(shí)質(zhì)性地開展WAPI安全協(xié)議的國際提案工作,此番WAPI安全協(xié)議的國際標(biāo)準(zhǔn)提案作為IS0/IEC獨(dú)立標(biāo)準(zhǔn)重新進(jìn)入國際標(biāo)準(zhǔn)流程,標(biāo)志著歷經(jīng)曲折的WAPI在國際標(biāo)準(zhǔn)道路上獲得重大突破.

　　坎坷的國際標(biāo)準(zhǔn)之路

　　三年前的6月份,在捷克首都布拉格舉行的WAPI與IEEE802.11i表決分析組會(huì)議上,由于會(huì)議在并沒有充分考慮WAPI的技術(shù)特點(diǎn)以及 IEEE802.11i安全缺陷的情況下,做出了不允許中國代表團(tuán)闡述自己觀點(diǎn)的決定,WAPI代表團(tuán)只好中途撤離會(huì)場(chǎng)以保留申訴機(jī)會(huì).

　　這并不是WAPI在國際標(biāo)準(zhǔn)道路上的第一次挫折.因?yàn)閷拵o線局域網(wǎng)技術(shù)關(guān)乎國家信息安全以及核心經(jīng)濟(jì)利益,在更早的2004年7月,中國向國際標(biāo)準(zhǔn)化組織提交WAPI提案時(shí),就曾經(jīng)遭遇美國方面的強(qiáng)烈阻撓.

　　其實(shí),在表決之前,國際社會(huì)已經(jīng)認(rèn)識(shí)到IEEE802.11i的技術(shù)缺陷.2002年美國鹽湖城冬奧會(huì)禁止采用WLAN設(shè)備;本來考慮采用無線網(wǎng)絡(luò)的2004年雅典奧運(yùn)會(huì)終因安全問題而放棄;這都表明了國際社會(huì)對(duì)WLAN網(wǎng)絡(luò)安全問題的普遍擔(dān)心.

　　有關(guān)專家介紹,無線局域網(wǎng)國際標(biāo)準(zhǔn)ISO/IEC8802-11規(guī)定了WEP(有線等效加密)的安全機(jī)制,但WEP自2001年就被國際安全專家發(fā)現(xiàn)存在嚴(yán)重安全漏洞,雖然美國IEEE802.11工作組又提出IEEE802.11i來彌補(bǔ)WEP存在的安全問題,但由于過分考慮與過去的不安全的產(chǎn)品和設(shè)施的兼容,且新的方案沿襲有安全缺陷的二元安全架構(gòu),IEEE 802.11i也未能解決無線局域網(wǎng)的安全問題.

　　轉(zhuǎn)機(jī)的主客觀因素

　　事情的轉(zhuǎn)機(jī)發(fā)生在去年4月.在ISO/IECJTC1/SC6日內(nèi)瓦會(huì)議上,WAPI代表團(tuán)重提WLAN安全仍然面臨嚴(yán)重威脅的說法.這一次,連IEEE802.11i的代表也表示了認(rèn)同.

　　這與IEEE802.11i遭遇到越來越多的安全挑戰(zhàn)有關(guān).

　　知情人士介紹,2006年9月11日的一次無線局域網(wǎng)安全技術(shù)研討會(huì)上,曾經(jīng)有人利用網(wǎng)上下載的工具演示了在5分鐘內(nèi)破解Wi-Fi的保護(hù)口令.在俄羅斯,一家公司甚至可以利用NVIDIA顯卡的強(qiáng)大運(yùn)算能力,將上述破解Wi-Fi密碼的時(shí)間縮短10倍.在最近,俄羅斯另一家公司還推出了“密碼恢復(fù)”工具,進(jìn)一步促使NVIDIA顯卡的通用計(jì)算加速.