目前,市场上已出现了多款符合WAPI标准的笔记本电脑。方正集团早在去年3月就推出了符合WAPI标准的方正颐和A760(NB700)型号笔记本电脑,并且完成了相关认证申请,联想也在其“昭阳”笔记本系列产品中全部采用WAPI技术。在此之后,日本索尼公司也推出支持WAPI标准的笔记本电脑,这也是WAPI标准发布以来,首家公开以行动表态支持WAPI标准的中国以外的企业。到今年3月,中国WAPI产业联盟成立已经一周年了,作为中国无线局域网领域的国家标准,WAPI在国内的产业化推广进度一直被业界广泛关注,似乎国际厂商拒绝WAPI的“坚冰”已经开始融化,WAPI将迎来其发展的春天。那么,WAPI标准的笔记本相继面世对对整个无线局域网市场又会带来什么样的影响呢?
WAPI发展历经坎坷
早在2001年,中国信息产业部就组建了中国宽带无线IP标准(WAPI)工作组。2003年5月12日,无线局域网国家标准WAPI由信息产业部报送国家标准化管理委员会正式颁布。相关部门发布公告,宣布强制性国家标准自2003年12月1日起开始实施,并规定到2004年6月1日,未获得强制性产品认证证书和未实施中国强制性认证标志的无线局域网产品将不得出厂、进口、销售或者在其他经营活动中使用。但是,2004年4月22日中美双方经过谈判达成了贸易与技术协定,而被认为重要谈判议题之一的WAPI标准的实施则迫于压力,被宣布无限期推迟。
2005年2月,ISO/IEC的特别工作会议在德国法兰克福召开。中国代表团认为中国的WAPI提案在此次会议上未能受到公正对待,所以中国代表团于2月23日上午退出会议。2005年8月,国际标准化组织ISO/IEC在北京组织召开了无线局域网安全特别工作会议,探讨如何解决中国的WAPI提案和美国的IEEE 802.11i提案之间的矛盾,寻求两个提案合并,但最终未能就两提案合并形成共识。2005年12月23日,中国财政部、国家发改委和信息产业部联合印发《无线局域网产品政府采购实施意见》通知,强调各级国家机关、事业单位和团体组织应当优先采购符合国家无线局域网安全标准的产品。
2006年3月7日,中国WAPI产业联盟成立。包括中国移动、中国电信、中国网通及中国联通四大运营商在内,以及方正、联想等22家企业正式加盟WAPI产业联盟。2006年3月13日,国际标准化组织(ISO)以压倒性的多数票否决了中国无线局域网安全技术标准WAPI成为国际标准的提案,最终批准IEEE 802.11i为更安全的无线协议基础。对此,中国宽带无线IP标准工作组则发表声明,强烈抗议802.11i标准组织及其代理人在评论期和投票期内,散布不实消息,严重违反了ISO的道德准则和规章制度,造成了对中国标准WAPI歧视和偏见的投票环境。2006年6月9日,中国派出10人组成的中国国家代表团赴捷克首都布拉格,参加当地时间7日至9日举行的WAPI和802.11i的投票表决分析会议。因不满受到不公正待遇,中国代表团再度中途退出分析会议。至此,中国WAPI产业联盟成员总投入十几亿元、进行了近10年持续研发的WAPI标准已经是屡遭挫折。
目前,中国政府仍在推进关于无线局域网的安全协议WAPI,并计划于今后在全国的100所高校的网络中进行部署,同时在2008年的北京奥运会也将采用WAPI。
WAPI的真实面目
“WAPI”是WLAN authentication and privacy infrastructure 的英文缩写。与红外线、蓝牙 、GPRS、CDMA1X、RFID等协议一样,是无线传输协议的一种,它是针对IEEE802.11中WEP协议中的安全问题,经多方反复论证,充分考虑各种应用模式,在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。也就是说WAPI所做的只是无线局域网的安全接入模块的工作,它所针对的并不是全部的IEEE802.11系列标准,只是一种对应IEEE802i的安全标准。它与现行的802.11B传输协议比较相近。目前,该方案已由ISO/IEC授权的机构IEEE Registration Authority(IEEE注册机构)审查并获得认可,分配了用于WAPI协议的以太类型字段。这也是中国目前在该领域惟一获得批准的协议。在中国,WAPI已成为中国标准的重要内容,它完全替代了原有WLAN中的不安全技术。
WAPI采用基于公钥密码体系的证书机制,实现了移动终端(MT)与无线接入点(AP)间的双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游。AP设置好证书后,无须再对后台的AAA服务器进行设置,安装与组网便捷,易于扩展。它支持Windows98/2000/XP、Linux等多种操作系统。提供与现有计费技术兼容的服务,可实现按时计费、按流量计费、包月等多种计费方式,可以满足家庭、企业、运营商等多种应用模式。在不同场合,应用形式相同,使用方便。
目前实现WAPI的方法有硬件和软件两种方式,软件方式需要修改相应的驱动程序或安装WAPI软件补丁,便可在包括迅驰笔记本在内的现有WiFi无线网络设备中实现对WAPI的支持。至于纯硬件方式实现WAPI则少不了WAPI芯片,目前WAPI芯片供应商主要有六合万通、西电捷通和华大电子三家。虽然采用软件方式支持WAPI会提高CPU的占用率,但目前来说,软件支持WAPI还是主流,采用WAPI技术的无线网络设备与普通的无线网络设备在硬件上并无差别,因此,由于增加对WAPI支持所带来的成本提升也几乎可以忽略不计。和联想昭阳E680、E680A一样,索尼SZ系列笔记本也是使用软件方式来支持WAPI的。他们都是在支持IEEE802.11a/b/g的基础上增加对WAPI支持,也都是基于英特尔的无线网络模块。