木星直播招募

眾所周知，電信已經(jīng)確定了其C+W的部署戰(zhàn)略。此前我們了解到Wi-Fi這項無線局域網(wǎng)標(biāo)準(zhǔn)遲遲不能獲得工信部的通過是因為業(yè)界普遍認為Wi-Fi作為一項WLAN技術(shù)，也就是無線局域網(wǎng)技術(shù)，其安全性太低，故不適合做我國運營商級別的網(wǎng)絡(luò)，但為什么最近肯松口了呢？原因就是WAPI被擺上臺面了。

據(jù)動訊網(wǎng)稱，電總已于3月份開始了Wi-Fi設(shè)備的測試, 此次電總Wi-Fi測試中思科、Aruba、西門子、Ruckus等等均沒參與，傳統(tǒng)意義上被認為具備提供企業(yè)級和運營商級的設(shè)備提供商中，僅僅只有摩托羅拉、阿德利亞和H3C等三家企業(yè)，在21家參與測試的設(shè)備提供商名單中，北京傲周、廣州杰賽等WAPI聯(lián)盟成員榜上有名。

看到這里，對WLAN這一行有所了解的朋友應(yīng)該會非常訝異：連思科這種Top1都進不了電總的名單，WAPI是啥玩意兒？因為我以前對這個名詞也只是停留在聽說的階段，于是特地去網(wǎng)上查了查資料。眾所周知，平時我們的路由器、網(wǎng)卡都有很多加密方式，WEP、WAP、 WPA2-PSK等等，再下去還有AES、TKIP一堆生澀的名詞。

其實這些我們都可以不管，因為除WEP外，其余加密標(biāo)準(zhǔn)都是由IEEE 80
2.11i規(guī)定的，該協(xié)議的制定就是為了增強wifi網(wǎng)絡(luò)的安全性能，引入安全性能更高的WPA加密方式，輔以業(yè)界流行的AES等加密算法。我們每次連接路由器時，如果路由器采用了WPA加密，客戶端和AP都有一系列的認證咨詢過程。

那么什么是WAPI呢？這其實是中國自主研發(fā)的一套wifi認證咨詢協(xié)議，采用了更加高級的算法，安全性“據(jù)說”高于WPA。為什么是據(jù)說呢？因為單位推行WAPI的根本目的在于保護數(shù)據(jù)不被其他單位竊取。WPA是美國IEEE制定的，從某種角度說，如果IEEE“留了一手”，到頭來滿中國的wifi對他們來講都是良好的收集情報的工具。工信部會這么想我覺得很正常，畢竟前陣子華為的設(shè)備在歐洲還被某單位懷疑，涉嫌竊取該國機密啥的。

項目 WAPI IEEE 80
2.11i 鑒別 鑒別機制 雙向鑒別（AP和MT通過AS實現(xiàn)相互的身份鑒別）單向和雙向鑒別（MT和Radius之間），MT不能夠鑒別AP的合法性 鑒別方法鑒別過程簡單易行；身份憑證為公鑰數(shù)字證書；無線用戶與無線接入點地位對等，不僅實現(xiàn)無線接入點的接入控制，而且保證無線用戶接入的安全性；客戶端支持多證書，方便用戶多處使用，充分保證其漫游功能鑒別過程較為復(fù)雜；用戶身份通常為用戶名和口令；AP后端的Radius服務(wù)器對用戶進行認證咨詢； 鑒別對象 用戶 用戶 密鑰管理全集中（局域網(wǎng)內(nèi)統(tǒng)一由AS管理） AP和Radius服務(wù)器之間需手工設(shè)置共享密鑰；AP和MT之間只定義了認證咨詢體系結(jié)構(gòu)，不同廠商的具體iso認證可能不兼容；實現(xiàn)兼容性的成本較高算法 192位橢圓曲線算法（ECC192） 與具體的協(xié)議有關(guān) 安全漏洞 未查明用戶身份憑證簡單，易被盜取，且被盜取后可任意使用；：共享密鑰管理存在安全隱患 加密 密鑰動態(tài)（基于用戶、基于鑒別、通信過程中動態(tài)更新） 動態(tài) 算法 國密辦批準(zhǔn)的分組加密算法（SMS4） 128 bit AES和128 bit RC4 上面這個表格是WAPI和80
2.11i認證咨詢方式的一個對比，其實差別真的不大，核心算法不同而已。

而且由于WAPI和另一種WLAN技術(shù)WiFi的物理層是一樣的，只是協(xié)議和 MAC層不一樣，因此很容易在同一WLAN芯片上支持兩種標(biāo)準(zhǔn)。所以，在現(xiàn)有的wifi設(shè)備上，做到電信所謂的WAPI和wifi兼容是一件不難的事。通信產(chǎn)業(yè)報有稱，WAPI已經(jīng)在2008年北京奧運會等大型示范項目中進行部署，并贏得了零故障率的成績。據(jù)了解，最新的WAPI手機專用無線模塊可同時支持WAPI/WAPI+WiFi/WAPI+WiFi+藍牙等功能?？梢灶A(yù)期的是今后的終端，尤其是電信旗下的EVDO終端手機、上網(wǎng)卡等設(shè)備，會逐漸從WAPI與Wifi兼容逐漸過渡到WAPI上。這種策略是明智的，因為現(xiàn)有的wifi網(wǎng)絡(luò)已經(jīng)大規(guī)模的開，上海、北京、浙江等省市已在08年底完成了
2.5萬個wifi熱點的覆蓋，而且用戶也是在用正常的wifi設(shè)備上網(wǎng)。

所以至少目前來看，兼容這條路很正確。到后期，基于WAPI的終端開始深入人心的時候，搞不好單位會來個一刀切，所有的迅馳、黑莓、iPhone那時候都完蛋，回家刷上了WAPI再來中國賣！所以接下來有兩條路
1、在國外，普及WAPI，去國外推廣這項加密技術(shù)，讓Intel、Cisco等廠商認可這項加密，在現(xiàn)有的wifi技術(shù)中加入WAPI支持；
2、在國內(nèi)大量普及WAPI終端，趁著3G終端熱賣的時候把這項技術(shù)深入到每一個3G用戶，切換80
2.11i至WAPI就水到渠成了。