WAPI 技术简介
WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法,分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密,从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。 WAPI具有以下重要特点:全新的高可靠性安全认证与保密体制、更可靠的二层(链路层)以下安全系统、完整的“用户接入点”双向认证、集中式或分布集中式认证管理、证书密钥双认证、灵活多样的证书管理与分发体制、可控的会话协商动态密钥、高强度的加密算法、可扩展或升级的全嵌入式认证与算法模块、支持带安全的越区切换、支持SNMP网络管理。 WAPI协议已由ISO/IEC授权的IEEE注册权威机构IEEERA审查认可,并分配了用于该协议机制的以太型字段0x88b4,国际组织IANA也将3810作为WLAN TCP/UDP端口号,这也是我国目前在该领域惟一获得批准的协议,并已经向ISO/IECJTC1委员会提交。WAPI通过国家商用密码管理部门安全审查,符合“国家商用密码管理条例”的要求。 WAPI是中国第一个自主的无线网络安全接入技术标准,在积极体现了我国政府对商用密码的有效管理同时,也弥补了国际标准中的安全缺陷。目前WAPI应用于无线局域网的安全接入协议已被采纳为国家标准。2003年5月,以WAPI为安全方案的两项国家标准GB 15629.11/1102颁布,2006年1月,无线局域网国家标准GB 15629.11第1号修改单以及针对更高速率和不同应用的3项扩展子项国家标准颁布。以WAPI为核心创新技术的我国无线局域网国家标准体系初步形成。随着领域内相关标准的颁布及其体系的不断完善,直接推动了我国无线局域网完整产业链的发育形成并已趋于规模化。 作为我国自主的安全接入技术体系标准,WAPI对我国网络基础设施的信息安全保障和产业良性发展、维护用户利益和打破产业垄断具有重要意义,并已在国内外形成了广泛深远的影响——被国务院参事室调研评价为“是我国科技创新在世界范围内具有重大意义和影响的标志性的一个事件。
|
- 发布日期 更多关于WAPI的介绍
- (2006-09-06) 谁为无线而生:WLAN 市场主流安全解决方案分析(4)
- (2006-09-06) 谁为无线而生:WLAN 市场主流安全解决方案分析(2)
- (2006-09-06) 谁为无线而生:WLAN 市场主流安全解决方案分析(1)
- (2006-09-06) WAPI 的定位与价值
- 共1页/4条记录