站長資訊網(wǎng)眾所周知，電信已經(jīng)確定了其C+W的部署戰(zhàn)略。此前我們了解到Wi-Fi這項(xiàng)無線局域網(wǎng)標(biāo)準(zhǔn)遲遲不能獲得工信部的通過是因?yàn)闃I(yè)界普遍認(rèn)為Wi-Fi作為一項(xiàng)WLAN技術(shù)，也就是無線局域網(wǎng)技術(shù)，其安全性太低，故不適合做我國運(yùn)營商級別的網(wǎng)絡(luò)，但為什么最近肯松口了呢?原因就是WAPI被擺上臺(tái)面了。
據(jù)動(dòng)訊網(wǎng)稱，電總已于3月份開始了Wi-Fi設(shè)備的測試, 此次電總Wi-Fi測試中思科、Aruba、西門子、Ruckus等等均沒參與，傳統(tǒng)意義上被認(rèn)為具備提供企業(yè)級和運(yùn)營商級的設(shè)備提供商中，僅僅只有摩托 羅拉、阿德利亞和H3C等三家企業(yè)，在21家參與測試的設(shè)備提供商名單中，北京傲天、廣州杰賽等WAPI聯(lián)盟成員榜上有名。
看到這里，對WLAN這一行有所了解的朋友應(yīng)該會(huì)非常訝異：連思科這種Top1都進(jìn)不了電總的名單，WAPI是啥玩意兒?
因?yàn)槲乙郧皩@個(gè)名詞也只是停留在聽說的階段，于是特地去網(wǎng)上查了查資料。眾所周知，平時(shí)我們的路由器、網(wǎng)卡都有很多加密方式，WEP、WAP、 WPA2-PSK等等，再下去還有AES、TKIP一堆生澀的名詞。其實(shí)這些我們都可以不管，因?yàn)槌齏EP外，其余加密標(biāo)準(zhǔn)都是由IEEE 802.11i規(guī)定的，該協(xié)議的制定就是為了增強(qiáng)wifi網(wǎng)絡(luò)的安全性能，引入安全性能更高的WPA加密方式，輔以業(yè)界流行的AES等加密算法。我們每次連接路由器時(shí)，如果路由器采用了WPA加密，客戶端和AP都有一系列的認(rèn)證過程。
那么什么是WAPI呢?這其實(shí)是中國自主研發(fā)的一套wifi認(rèn)證協(xié)議，采用了更加高級的算法，安全性“據(jù)說”高于WPA。為什么是據(jù)說呢?因?yàn)閲?推行WAPI的根本目的在于保護(hù)數(shù)據(jù)不被其他國家竊取。WPA是美國IEEE制定的，從某種角度說，如果IEEE“留了一手”，到頭來滿中國的wifi對 他們來講都是良好的收集情報(bào)的工具。工信部會(huì)這么想我覺得很正常，畢竟前陣子華為的設(shè)備在歐洲還被某國家懷疑，涉嫌竊取該國機(jī)密啥的。
| 項(xiàng)目 | WAPI | IEEE 802.11i | |
|---|---|---|---|
| 鑒別 | 鑒別機(jī)制 | 雙向鑒別（AP和MT通過AS實(shí)現(xiàn)相互的身份鑒別） | 單向和雙向鑒別（MT和Radius之間），MT不能夠鑒別AP的合法性 |
| 鑒別方法 | 鑒別過程簡單易行；身份憑證為公鑰數(shù)字證書；無線用戶與無線接入點(diǎn)地位對等，不僅實(shí)現(xiàn)無線接入點(diǎn)的接入控制，而且保證無線用戶接入的安全性；客戶端支持多證書，方便用戶多處使用，充分保證其漫游功能 | 鑒別過程較為復(fù)雜；用戶身份通常為用戶名和口令；AP后端的Radius服務(wù)器對用戶進(jìn)行認(rèn)證； | |
| 鑒別對象 | 用戶 | 用戶 | |
| 密鑰管理 | 全集中（局域網(wǎng)內(nèi)統(tǒng)一由AS管理） | AP和Radius服務(wù)器之間需手工設(shè)置共享密鑰；AP和MT之間只定義了認(rèn)證體系結(jié)構(gòu)，不同廠商的具體設(shè)計(jì)可能不兼容；實(shí)現(xiàn)兼容性的成本較高 | |
| 算法 | 192位橢圓曲線算法（ECC192） | 與具體的協(xié)議有關(guān) | |
| 安全漏洞 | 未查明 | 用戶身份憑證簡單，易被盜取，且被盜取后可任意使用；：共享密鑰管理存在安全隱患 | |
| 加密 | 密鑰 | 動(dòng)態(tài)（基于用戶、基于鑒別、通信過程中動(dòng)態(tài)更新） | 動(dòng)態(tài) |
| 算法 | 國密辦批準(zhǔn)的分組加密算法（SMS4） | 128 bit AES和128 bit RC4 | |
上面這個(gè)表格是WAPI和802.11i認(rèn)證方式的一個(gè)對比，其實(shí)差別真的不大，核心算法不同而已。而且
由于WAPI和另一種WLAN技術(shù)WiFi的物理層是一樣的，只是協(xié)議和 MAC層不一樣，因此很容易在同一WLAN芯片上支持兩種標(biāo)準(zhǔn)。
所以，在現(xiàn)有的wifi設(shè)備上，做到電信所謂的WAPI和wifi兼容是一件不難的事。通信產(chǎn)業(yè)報(bào)有稱，WAPI已經(jīng)在2008年北京奧運(yùn)會(huì)等大型 示范項(xiàng)目中進(jìn)行部署，并贏得了零故障率的成績。據(jù)了解，最新的WAPI手機(jī)專用無線模塊可同時(shí)支持WAPI/WAPI+WiFi/WAPI+WiFi+藍(lán) 牙等功能。
可以預(yù)期的是今后的終端，尤其是電信旗下的EVDO終端手機(jī)、上網(wǎng)卡等設(shè)備，會(huì)逐漸從WAPI與Wifi兼容逐漸過渡到WAPI上。這種策略是明智 的，因?yàn)楝F(xiàn)有的wifi網(wǎng)絡(luò)已經(jīng)大規(guī)模鋪開，上海、北京、浙江等省市已在08年底完成了2.5萬個(gè)wifi熱點(diǎn)的覆蓋，而且用戶也是在用正常的wifi設(shè) 備上網(wǎng)。所以至少目前來看，兼容這條路很正確。
到后期，基于WAPI的終端開始深入人心的時(shí)候，搞不好國家會(huì)來個(gè)一刀切，所有的迅馳、黑莓、iPhone那時(shí)候都完蛋，回家刷上了WAPI再來中國賣!所以接下來有兩條路
1、在國外，普及WAPI，去國外推廣這項(xiàng)加密技術(shù)，讓Intel、Cisco等廠商認(rèn)可這項(xiàng)加密，在現(xiàn)有的wifi技術(shù)中加入WAPI支持;
2、在國內(nèi)大量普及WAPI終端，趁著3G終端熱賣的時(shí)候把這項(xiàng)技術(shù)深入到每一個(gè)3G用戶，切換802.11i至WAPI就水到渠成了。
寫到這里不得不恍然大悟，為什么一直談不成的CDMA2000+wifi就這樣被國家‘默許’了呢?原來里面還有這么多的噱頭在，哈哈。但愿幾年后 可以看到wifi在中國還堅(jiān)挺著，被我們這種WLAN愛好者強(qiáng)烈擁護(hù)者。畢竟wifi經(jīng)歷了如此多的磨難才有了今天，要被中國的運(yùn)營商們“吞噬”，不是那 么容易滴～
歡迎各位一起討論，有討論才有進(jìn)步!
