WAPI在国际标准进程的重大突破既显示出全球对无线网络安全的迫切需求,又与WAPI近年来的发展密不可分.

　　6月1日至5日,在ISO/IECJTC1/SC6日本东京全会上,WAPI获得包括美、英、法等10余个与会国家成员体的一致同意,将以独立文本形式推 进为国际标准.由此,WAPI成为无线计算机网络通信无线局域网技术领域除IEEE标准组织外,惟一由ISO/IEC国家成员体(中国)直接提交的国际标 准提案.

　　据记者了解,我国从2007年5月开始在ISO/IECJTC1/SC6内实质性地开展WAPI安全协议的国际提案工作,此番WAPI安全协议的国际标准提案作为IS0/IEC独立标准重新进入国际标准流程,标志着历经曲折的WAPI在国际标准道路上获得重大突破.

　　坎坷的国际标准之路

　　三年前的6月份,在捷克首都布拉格举行的WAPI与IEEE802.11i表决分析组会议上,由于会议在并没有充分考虑WAPI的技术特点以及 IEEE802.11i安全缺陷的情况下,做出了不允许中国代表团阐述自己观点的决定,WAPI代表团只好中途撤离会场以保留申诉机会.

　　这并不是WAPI在国际标准道路上的第一次挫折.因为宽带无线局域网技术关乎国家信息安全以及核心经济利益,在更早的2004年7月,中国向国际标准化组织提交WAPI提案时,就曾经遭遇美国方面的强烈阻挠.

　　其实,在表决之前,国际社会已经认识到IEEE802.11i的技术缺陷.2002年美国盐湖城冬奥会禁止采用WLAN设备;本来考虑采用无线网络的2004年雅典奥运会终因安全问题而放弃;这都表明了国际社会对WLAN网络安全问题的普遍担心.

　　有关专家介绍,无线局域网国际标准ISO/IEC8802-11规定了WEP(有线等效加密)的安全机制,但WEP自2001年就被国际安全专家发现存在严重安全漏洞,虽然美国IEEE802.11工作组又提出IEEE802.11i来弥补WEP存在的安全问题,但由于过分考虑与过去的不安全的产品和设施的兼容,且新的方案沿袭有安全缺陷的二元安全架构,IEEE 802.11i也未能解决无线局域网的安全问题.

　　转机的主客观因素

　　事情的转机发生在去年4月.在ISO/IECJTC1/SC6日内瓦会议上,WAPI代表团重提WLAN安全仍然面临严重威胁的说法.这一次,连IEEE802.11i的代表也表示了认同.

　　这与IEEE802.11i遭遇到越来越多的安全挑战有关.

　　知情人士介绍,2006年9月11日的一次无线局域网安全技术研讨会上,曾经有人利用网上下载的工具演示了在5分钟内破解Wi-Fi的保护口令.在俄罗斯,一家公司甚至可以利用NVIDIA显卡的强大运算能力,将上述破解Wi-Fi密码的时间缩短10倍.在最近,俄罗斯另一家公司还推出了“密码恢复”工具,进一步促使NVIDIA显卡的通用计算加速.

    另有公开资料显示,EMC的信息安全部门RSA去年10月曾经针对伦敦、纽约、巴黎三个城市的WLAN网络进行过一次全面扫描,结论是 “WLAN网络安全状况在变好但依然很糟糕”.在报告的结尾,EMC将“WEP不再是一个可行的安全机制”作为调查的最终结论.相关统计还表明,目前有 50%的无线局域网用户对网络安全不满意,从安全角度出发放弃无线局域网的占40%以上.