大陆的WAPI无线网路安全技术介绍.pptVIP

WAPI Technology China WLAN National Standard History 2001 中國資訊產業部成立了中國寬帶無線IP標準工作組(China Broadband Wireless IP Standard Group) 進行中國WLAN國家標準起草工作. 由西安西電捷通(CHINA IWNCOMM CO.,LTD) 主導. 2003 5/12 由資訊產業部(Ministry of Information Industry)報送國家標準化管理委員會(Standardization Administration of China)於5/12正式頒佈兩項WLAN國家標準，其中包括了 WAPI (WLAN Authentication and Privacy Infrastructure). 11/26 國家質量監督檢驗檢疫總局 (General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China) 與國家標准化管理委員會 (Standardization Administration of China) 公告，宣佈關於WAPI的兩項強制性國家標准將於2003年12月1日開始執行. 公告明確要求：即日起禁止進口、生產和銷售不符合強制性國家標准的無線局域網產品。對於此前已經生產的產品，將寬限期設為2004年6月1日，屆時將全面禁止. China Broadband Wireless IP Standard Group 中國寬帶無線IP標準工作組 創始成員包括以下十家企業 (1)西安西電捷通無線網路通信、(2)中國電子技術標準化研究所、(3)西安電子科技大學、(4)北京郵電大學、(5)西安交通大學、(6)西安郵電學院、(7)武漢漢網公司、(8)桂林電子工業學院、(9)國家商用密碼研究中心、(10)國家無線電監測中心 西安西電捷通無線網路通信是工作組組長 其後又陸續加入六家企業 (1)北京六合萬通微電子、(2)聯想、(3)北京長信嘉資訊技術、(4)中興通訊、(5)上海思波通訊科技、(6)廣州傑賽科技 採集體表決制度，同意是否接受新成員申請參與標準制定 此次WAPI標準制定，並沒有任何一家外國企業參與 WAPI licensed WAPI加密技術將免費轉移給 11(24)家指定企業 其中包括 (1)聯想集團、(2)華為科技公司、(3)深圳明華澳漢科技股份有限公司、(4)無錫電腦技術研究院、(5)上海格爾軟體股份有限公司、 (6)深圳中興積體電路設計有限公司、(7)SDT電信集團、(8)成都衛士通資訊產業股份有限公司、(9)西安西電捷通無線網路通信有限公司、(10)瀋陽東軟股份公司、(11)北京握奇數據系統有限公司 外國企業必須與中國企業合作才能取得WAPI加密技術 China WLAN National Standard China WLAN National Standard include GB15629.11－2003 《資訊技術系統間遠程通信和資訊交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規範》 GB15629.1102－2003 《資訊技術系統間遠程通信和資訊交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規範： 2.4GHz頻段較高速物理層擴展規範》 WAPI部分主要定義在GB15629.11－2003 第八章 WAPI Architecture WAPI WAPI 包括無線局域網鑑別與保密基礎結構(WLAN Authentication and Privacy Infrastructure) 無線局域網鑑別基礎結構 WAI (WLAN Authentication Infrastructure) 採用公鑰密碼技術，用於STA與AP之間的相互身份鑑別 無線局域網保密基礎結構 WPI (WLAN Privacy Infrastructure) 採用 國家密碼管理委員會辦公室 核准的WLAN對稱密碼演算法，對網路封包進行加解密處理. WLAN Authentication Infrastructure 802.1x Authentication Procedure 802.11i and WPA WPA (Wi-Fi Protected Access) is a subset of 802.11i 802.11i support Authentication Procedure EAP Authentication Procedure MD5/TLS/TTLS/PEAP….etc Private Alg