WAPI安全标准争论出探【荐】.pdfVIP

Te砷oIo卵6cus_ ●乙共和国冒家认证认可监督管理委员会联合发布对无线局域网产品实施强制性 产品认证的公告，任何不符会新标准的WLAN产品不得进口到中国大陆、也不容 许在中国境内生产和销售。由于标准涵盖广泛的WLAN产品。包括相关软件和硬件、 独立或嵌入式产品，以及涉及刭MAC和物理层次的相关技术，因此像德州仪器、英 特尔等芯片供应商，像思科这样的W1．螽N羧鲁供应商和麓尔这样豹电雎厂商等都将 受到新标准的影响。新标准的颁布和强制性实藏引起业界广泛关注，一些美商及相关 机构反映空翦强烈，从而引发激烈讨论……一： 巾肓姗占 AP (一)安全问题是WI标准的催生剂 and Authen— WAPI(WLANAuthentication tication InfrastnJcture)和无线保密基础结构wPI(wLANPrivacy 成，是我国依据《商用密码管理条例》制订的wLAN安全标准wAPI。 户对安全方面的要求不高，所以它没有对安全标准作特别考虑，导致该协议在安 全方面先天不足，而随着wLAN行业的推广与发展，安全问题逐渐暴露出来，这 是促使中国制定WAPI协议的最主要因素。 也是保证国家、企业和个人的信息安全，采取强制措施实施有安全保障的wLAN 标准。欧盟强硬态度给其它国家和地区作出了榜样， 始展开，目的非常明确，就是要解决原先IEEE802．1l系列协议固有的安全f生问题。 。“7。不过中国专家认为：由于IEEE 。。。；糟 并不能彻底解决网络安全问题；另一方面：802．11i标准正在制订中，并一再推迟发布 日期，觋在来看这个标准正式通过的最快时间也得在2004年第三季度，足足晚了中国 解决安全问题，等到市场膨胀到一定程度再去解决问题，那么需要付出的成本也必然 ，i《 。 增加。因此，从降低风险的角度出发，实施中国wLAN安全标准也势在必行。 50 Apr．12004_电子与电脑CompoTechwww．compotech．com．cn 4．中国制定自己的wLAN安全标准，符合wT0 权威机构IEEERA审查认可，并分配了用于该协议机制 公平竞争原则。 的以太型字段0x88b4。 根据世界贸易组织的协定，WTO各成员国可以为本 (三)信息产业部有关领导：抓住 国安全、健康、环保等正当目标，在符合WTO总协机遇，加强沟通，加快自身发展 定的有关标准和国际指南的前提下修改或制定出本国新 首先：抓住强制标准wAPI执行的有利时机，积极 的技术法规、标准等相关文件。而对wAPI标准中安