标题：WAPI
简介
  WAPI(图1)WAPI 像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（WLAN）中的一种传输协议而已，它与现行的802.11i传输协议比较相近。
经多方参加，反复论证，充分考虑各种应用模式，在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时，本方案已由ISO/IEC授权的机构IEEE Registration Authority（IEEE注册权威机构）审查并获得认可，分配了用于WAPI协议的以太类型字段，这也是中国目前在该领域惟一获得批准的协议。
WAPI 同时也是中国无线局域网强制性标准中的安全机制。WLAN像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种。2009年6月15日，从宽带无线IP标准工作组获悉，在近期的国际标准组织ISO/IECJTC1/SC6会议上， WAPI国际提案首次获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进其为国际标准。WAPI是我国首个在计算机宽带无线网络通信领域自主创新并拥有知识产权的安全接入技术标准。
对于WAPI推进国际标准进程中的这一重大突破，宽带无线IP标准工作组秘书长黄振海认为，这意味着WAPI技术优势再次获与会各成员国的充分肯定，再次说明了全球范围内对无线网络安全的强烈关注和紧迫需要。此外，WAPI的执行意味着那些为了Wi-Fi功能而选择水货手机的消费者很可能因此转向购买质量和售后都有保障的行货手机。
WAPI安全系统采用公钥密码技术，鉴权服务器AS负责证书的颁发、验证与吊销等，无线客户端与无线接入点AP上都安装有AS颁发的公钥证书，作为自己的数字身份凭证。当无线客户端登录至无线接入点AP时，在访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果，持有合法证书的移动终端才能接入持有合法证书的无线接入点AP。
无线局域网鉴别与保密基础结构（WAPI）系统中包含以下部分：
1、WAI鉴别及密钥管理
2、WPI数据传输保护
WPI
无线局域网保密基础结构（WPI）对MAC子层的MPDU进行加、解密处理，分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密，从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。
WAPI无线局域网鉴别基础结构（WAI）不仅具有更加安全的鉴别机制、更加灵活的密钥管理技术，而且实现了整个基础网络的集中用户管理。从而满足更多用户和更复杂的安全性要求。
传输协议
  WAPI(图2)无线局域网（WLAN）的传输协议有很多种，包括802.11a、802.11b、802.11g、802.11n等等，其中以802.11n最为普及和流行，目前包括迅驰和联想最新的关联电脑在内的大多数无线网络产品所采用的都是802.11B的传输协议，它是由美国非赢利机构WIFI组织制定和进行认证的，而WAPI则由ISO/IEC授权的IEEE Registration Authority审查获得认可，两者所属的机构不同，其性质自然不一样。其最大的区别是安全加密的技术不同：WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议，而802.11B则采用“有线加强等效保密(WEP)”安全协议。
WAPI是无线局域网中的安全协议。
802.11b是无线局域网中传输协议的一种。无线局域网的传输协议包括802.11a、802.11b、802.11g及802.11n，现在以802.11n最为流行，以及未来802.11ac协议。
IEEE802.11b-1999为IEEE802.11-1999的补篇2，在2.4 GHz频段提供了最高11 Mbps的速率规格，其中的修改主要集中在物理层，而安全部分没有改变，仍然沿用了IEEE802.11-1999中的安全机制；WAPI安全机制与IEEE802.11b-1999在功能上并没有实质性的关联，适用于IEEE802.11b-1999标准的网络体系结构,仅需对原始IEEE802.11-1999标准的安全机制部分进行修改，将原有的鉴别机制（Open System和Shared Key）和保密机制（WEP）分别替换为WAI（预共享密钥和证书）和WPI（SMS4加密）。
标准
  WAPI(图3)1、出于安全性考虑。我们知道，对于无线局域网来说，在安全性方面非常脆弱，因为现行的无线网络产品大多数都采用802.11B作为无线传输协议，这种协议的优点是传输速率能达到11M，而且覆盖范围达100米。但是“成也萧何，败也萧何”。正是其传输速度快，覆盖范围广，才使它在安全方面非常脆弱。因为数据在传输的过程中都曝露在空中，很容易被别有用心的人截取数据包，虽然，3COM、安奈特等国外厂商都针对802.11B制定了一系列的安全解决方案，但总得来说并不尽人意，而且其核心技术掌握在别国人手中，他们既然能制定得出来就一定有办法破解，所以在安全方面成了政府和商业用户使用WLAN的一大隐患。WAPI由于由我国有关部门掌握着加密的核心技术，所以就不怕有人利用WLAN来盗取机密信息了，而且它的加密技术比802.11B更为先进，WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标准能更有效地保护数据的安全。
2、出于利益方面的考虑。我国是个经济蓬勃发展的发展中国家，许多产品都拥有巨大的发展空间，尤其是高科技产品。但是，在以前，我国在高科技产品方面丧失了很多的机会，由于极少有自主核心技术和自己业界标准的产品，造成了颇为被动的局面：DVD要被外国人收取大量的专利费，GPRS、CDMA1X等等的标准都掌握在外国人手里，我们只能乖乖地将大把的钞票送给人家去买人家的标准，而自己则像个替人“打工”的工人，只能去搞OEM、去帮人组装产品。所以，有人说“一流的企业卖标准、二流的企业卖技术、三流的企业卖产品”。
规则
世界贸易组织的一个重要协定—贸易技术壁垒协定(WTO/TBT)规定WTO各成员国可以为本国安全、健康、环保等正当目标，在符合WTO总协定的有关标准和国际指南的前提下修改或制定出本国新的技术法规、标准等相关文件。众所周知，WAPI旨在加强无线网络的安全性，符合WTO上述规则。
作用
  WAPI(图4)对于个人用户而言，WAPI的出现最大的受益就是让自己的笔记本电脑从此更加安全，因为WLAN在进行数据传输时是完全暴露在半空中的，而且信号覆盖范围广，如果安全性不好，合法用户的数据就很容易被非法用户截获和破解。同时，非法用户还可以伪装成合法用户，和合法用户共同使用网络资源，使合法用户的利益蒙受损失。就拿北美来说，他们那里非常流行基于802.11B的WLAN，许多电脑高手就试图用易拉罐来截获和破解合法用户的无线信号，从而达到免费共享合法用户网络资源的目的。而更为可怕的是，非法的用户还可以利用WLAN将合法用户笔记本电脑里的数据盗取过来，从而使他们造成或大或小的损失（如果是帐号、密码之类的信息被盗取后果就更严重了）。
另外，设备间互联是运营商必须要考虑的问题。当前，虽然许多厂商的产品都宣称通过了wi-fi兼容性测试，但由于各厂商所提出和采用的安全解决方案不同。例如，安奈特（AT-WR2411无线网卡）提供的是多级的安全体系，包括扩频编码和加密技术，安全的信息通过40和128位的Wired Equivalent Privacy (WEP) 加密方法；而3Com的无线网卡如果和3Com 11 Mbps无线局域网Access Point 6000配合使用，则可以使用高级的动态安全链路技术，该技术与共享密钥的方案不同，它会自动为每一个会话生成一个128位的加密密钥。这样，由于缺乏统一的安全解决方案标准，导致了不同的WLAN设备在启用安全功能时无法互通，会造成运营商的设备管理极其复杂，需要针对不同的安全方案开发不同用户管理功能，导致运营和维护成本大大增加，也不利于保护投资，而用户因为无法在不同的安全AP(Access Point)间漫游，而降低客户满意度，同时也会常常会令用户的设备兼容性出现问题。
易混概念
WAPI与WIFI的区别如下表所示
项目
WAPI
IEEE 802.11i（WIFI标准）
鉴别
鉴别机制
双向鉴别（AP和MT通过AS实现相互的身份鉴别）
单向和双向鉴别（MT和Radius之间），MT不能够鉴别AP的合法性
鉴别方法
鉴别过程简单易行；身份凭证为公钥数字证书；无线用户与无线接入点地位对等，不仅实现无线接入点的接入控制，而且保证无线用户接入的安全性；客户端支持多证书，方便用户多处使用，充分保证其漫游功能
鉴别过程较为复杂；用户身份通常为用户名和口令；AP后端的Radius服务器对用户进行认证；
鉴别对象
用户
用户
密钥管理
全集中（局域网内统一由AS管理）
AP和Radius服务器之间需手工设置共享密钥；AP和MT之间只定义了认证体系结构，不同厂商的具体设计可能不兼容；实现兼容性的成本较高
安全漏洞
未查明
用户身份凭证简单，易被盗取，且被盗取后可任意使用；：共享密钥管理存在安全隐患
加密
密钥
动态（基于用户、基于鉴别、通信过程中动态更新）
动态
算法
国密办批准的分组加密算法（SMS4）
128 bit AES和128 bit RC4
[1]
历史
1992年，中国开始无线局域网研究
1994年，中国第一台WLAN样机，诞生于西安电子科技大学综合业务网理论及关键技术国家重点实验室，并通过部级鉴定。
2000年底，西电捷通成立——由西安电子科技大学(综合业务网理论及关键技术国家重点实验室)等发起成立的高科技股份制企业，无线局域网国家标准的起草者。
2001年6月，由于IEEE 802.11标准存在的严重安全技术漏洞，信息产业部开始下达无线局域网国家标准起草任务。
2001年8月，西电捷通发起成立中国“宽带无线IP标准工作组”，开发中国的无线局域网安全技术，同年11月完成标准草案。
2003年5月，国家强制标准GB 15629.11/1102-2003批准即WAPI发布，并宣布将于2003年底实施。英特尔等跨国公司以准备时间不足为由，要求推迟实施。
2003年11月，国家质监总局和国家标准化管理委员会发布公告,从2004年6月1日起,境内的无线局域网产品必须采用WAPI标准。但英特尔、博通等美国公司强烈抵制,并威胁将停止在中国开展无线业务,声称WAPI标准将迫使自己与中国公司共享敏感信息.
2004年3月，美国务卿鲍威尔、商务部长埃文斯、贸易代表佐立克联名致信，要求中国放弃WAPI标准。称这一标准是国际贸易的壁垒。
2004年4月，国家质检总局、国家认监委、国家标准委联合发布公告：2004年6月1日将延期强制实施WAPI标准。
2004年7月，中国向国际标准化组织ISO提交了WAPI提案,试图推进其成为国际标准,但遭到美国方面的强烈阻挠.
2005年11月，发改委等八部委连续召开WAPI部际联席会议
2005年12月，财政部等三部委联合 “关于印发无线局域网产品政府采购实施意见的通知”
2006年1月，国家质检总局颁布了无线局域网修改单GB 15629.11-2003/XG1-2006及其扩展子项国家标准GB 15629.1101-2006《无线局域网媒体访问控制和物理层规范：5.8GHz频段高速物理层扩展规范》、GB15629.1104-2006《无线局域网媒体访问控制和物理层规范：2.4GHz频段更高数据速率扩展规范》、GB/T 15629.1103-2006《无线局域网媒体访问控制和物理层规范：附加管理域操作规范》等三项补篇国家标准，形成了全面采用WAPI技术的WLAN国家标准体系。
2006年3月，国际标准化组织ISO的投票中,WAPI以悬殊的得票率负于美国标准802.11i.
2006年6月，质检总局、国标委联合发布《关于发布无线局域网国家标准的公告》
2008年4月，在ISO/IECJTC1/SC6日内瓦会议上,中国第二次启动WAPI提案。在这次会议上,国际标准组织认为802.11i仍无法满足无线网络的安全需求,故专门设立一个研究阶段,研究将WAPI以何种方式推进为国际标准.
2008年7月，在包括ISO/IEC总部官员、中方代表、IEEE代表等参加的WAPI特别会议上,IEEE代表和美国代表改变原本坚决反对WAPI提案的立场,达成了WAPI可作为独立标准推进的共识.
2009年4月，中国工信部召集手机厂商开会，宣布今后国内所有2G和3G手机都可以使用WAPI技术
2009年6月1日至5日召开的东京会议上,包括美国代表在内的参会成员一致同意,将WAPI作为无线局域网络接入安全机制独立标准形式推进为国际标准。(其中美国代表杰西·沃克既是英特尔的安全架构师,也是802.11i标准的编辑者)，从而获得打破IEEE垄断的希望。
支持WAPI的手机：
诺基亚包括：N97i、N97 mini、X6-00、C7-00、5530xm、5800w、e72i
索尼爱立信包括：U5i、X2i、X10i
摩托罗拉包括：A3300c、A3100milestone(XT702) ME600(Backflip) ME501 、ME811、ME632
三星包括：i7500U、i8910U、i8180c、s5628 、s8500、p1000
苹果包括：iPhone 4 iPhone 3GS(8G Ver.)
联想：O1K860
多普达：A6188、A6288、A3288、T5399
华为包括：U8800、U8230、C8100、E5、华为C8800C8500、U8860 Honor（荣耀）
中兴包括：X60、u880、v880、v881、v960、v889D
酷派包括：N900+、F800X20、N930
魅族包括：M8、M9
影响
中国正式发布WAPI的时间是2003年5月12日，为了让业界知道中国即将实施的新标准，信息产业部、国标委等八大部委2003年7月在北京联合举行了宣传推广活动，WAPI真正被广受关注的起因是中国三大政府职能部门在短短五天之内两度发布的公告：11月26日，中国国有质量监督检验检疫总局联合国家标准化管理委员会发布了“关于无线局域网强制性国家标准（WAPI，笔者注）实施的公告”；12月1日，国家认证认可监督管理委员会则回应前一公告，“2004年6月1日起，对无线局域网产品实施强制性认证”。
12月4日，华尔街日报报道说，“中国无线技术加密标准引发业界慌乱”，从此引起了媒体更多更为慌乱的报道。
12月9日，Paul Nikolich──前无线网国际标准制定者IEEE802与都市城域网络标准委会员主席──给中国标准化管理局局长李忠海和信息产业部部长王旭东发来一封信，信中警告说，“新标准的强制执行会对无线网络产品市场造成很大的冲击，将全球市场一分为二；而且限制基于802.11标准的产品在中国地区的销售将会缩小用户购买产品时的选择范围，从而增加无线网络设备的成本。”
与7月份跨国公司集体保持沉默不同，飞利浦、朗通环球、汤姆森等欧洲厂商，纷纷向中国政府示好，表示“将会理解和支持中国WLAN新国家标准”，并称尽快推出符合标准的产品。与此同时，戴尔也开始忙起来。“戴尔在研究新标准。”戴尔中国公司的一位高层人士表示，预计6个月的宽限期结束时，公司将暂停向中国发运受此政策影响的产品。
另外，据Wi-fi联盟主席丹尼斯-伊顿(Dennis Eaton)称，Wi-fi联盟也已经派代表与中国政府多个部门进行了接触，他们正就如何理解新标准，以及中国政府计划如何执行新标准等问题进行初步探讨。
美国是无线网络产品的最大供应商，因此WAPI标准的实施对于美国的利益将造成最大的影响。因此，中国推出WAPI遇到最大的阻力是美国方面的。美国不但派人来游说中国放弃这一标准，而且其政府也介入了这场争论之中。
竞争
  WAPI与WiFi之争WAPI是中国自主研发的，拥有自主知识产权的无线局域网安全技术标准。相比WiFi，对于用户而言，WAPI可以使笔记本电脑以及其他终端产品更加安全。 但现在，WiFi已主导市场。如果WAPI标准一旦在中国强制执行，现有迅驰笔记本电脑将无法使用。如果中国笔记本电脑全部使用WAPI标准，则无法在目前遍布WiFi热点的机场、五星级饭店、星巴克或者欧美发达国家使用。
WiFi还在快速扩充市场
与WAPI的集体失语比较，WiFi的中国进程则要高调很多。据悉，WiFi已宣布部署WiFi基站，让家庭用户随时随地接入互联网。而此前WiFi热点只覆盖到机场、咖啡屋等有需求的地方。
不过，据记者了解，现在市面上应用WAPI安全协议标准的产品很少，无线路由器暂时没有，笔记本电脑只有联想、索尼和方正曾经推出过，现在已经绝迹，而英特尔已经等不及802.11n的标准公布，强行将WIFI标准的802.11n植入最新的芯片。
专家认为，在实际操作中，WAPI一直处于未采用、边缘化的状态。而采用有严重缺陷的WiFi标准建设将使国家公共基础设施网络存在极大的安全隐患和公共信息安全问题。
WAPI和WiFi能否兼容
早在2006年，著名电信专家、北京邮电大学教授阚凯力就表示，WAPI与WiFi的唯一区别就是在认证保密方面，WAPI比WiFi强。但WiFi与WAPI不兼容。如果WAPI强制应用，现有的迅驰笔记本电脑将不能使用，而应用WAPI标准的笔记本电脑或者其他终端产品，拿到外国也不能用，而外国的笔记本电脑拿到中国也不能使。
不过，WAPI联盟的技术专家告诉记者，在国内全面推广WAPI，最有可能受影响的是已经在国内销售的千万迅驰笔记本用户，但并非需要购买单独的网卡才可以使用WAPI。“只要英特尔愿意在网上公布迅驰笔记本的WAPI软件补丁或直接把驱动嵌入进操作系统中安装，迅驰笔记本或者采用WiFi标准的无线产品都可以应用WAPI标准的无线网络。”该专家表示，“这件事对于英特尔来说是轻而易举的事情。问题的关键是英特尔愿不愿意，而不是能不能！”
记录
2008年 WAPI在中国电信和中国移动WLAN入网测试规范中被定为A类必须满足的测试项。
2008年3月 两会期间全国人大代表、西安电子科技大学副校长郝跃提交《关于加速推进我国自主网络通信安全标准WAPI的建议》的议案。
2008年4月SC6会议期间 我国重启WAPI国际标准进程，会议同意了WAPI进入研究阶段；经过独立标准、附录、技术报告等多种方式的评估后，会议确定WAPI以独立标准和技术报告（属ISO标准文献类）作为WAPI推进为国际标准的两个最终考虑方案。
2008年7月16日 全球第一款WAPI+GSM双模手持终端研制成功。
2008年8月北京奥运会期间 在奥运场馆无线覆盖项目中，WAPI取得“零故障、零投诉”的好成绩。
2008年9月 WAPI产业联盟面向应用市场推出WAPI SOM系列解决方案，并积极地开展面向运营商的示范网项目。
2008年10月21日至25日 在北京国际信息通信展览会上，WAPI产业联盟对外表示，从运营商建网需求角度讲，WAPI已进入全新的发展阶段。
2008年12月 WAPI联盟厂商实现最低成本解决Wi-Fi网络及终端向WAPI平滑过渡。
2008年底 WAPI已被中国移动、中国电信和新联通三大电信运营企业标准采纳。
2009年1月 全球无线芯片知名厂商Marvell的核心芯片模组厂商海华科技推出了全系列配合WAPI应用的无线模块IC。
2009年2月 WAPI已成为中国移动和中国电信采购WLAN设备测试的必测项。
2009年4月 中国电信集团宣布，将大力推动WAPI的发展，并建立以WLAN全国漫游认证中心，以实现WLAN用户的漫游需求。拟通过WAPI在大规模公众网络的部署和开展运营，尤其是在手机端与CDMA网络结合与互补，构建广覆盖、高速率的宽带无线网络。
2009年4月17日工业和信息化部宣布今后国内所有2G和3G手机都可以使用WAPI技术。
2009年4月 第一款由海尔和中国电信共同打造的WAPI/Wi-Fi手机对外发布。
2009年4月 大唐电信、京信通信、广州杰赛、烽火虹信、傲天动联等8家WAPI产业联盟成员企业共同对外宣布，他们的WAPI会聚型产品（瘦AP）已实现互联互通。
2009年5月 中国移动、中国电信先后展开2009年WLAN网络设备招标，要求新建WLAN网络设备全部具有WAPI功能。
2009年6月1日至5日 在ISO/IEC JTC1/SC6日本东京会议上，WAPI获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进其成为国际标准。
2009年6月18日 摩托罗拉宣布中国第一款支持WAPI高速无线网络接入的智能手机MOTO A3100正式上市。
产业链运营商中国移动通信集团公司
中国电信集团公司
中国联合网络通信集团有限公司标准\研发西安西电捷通无线网络通信股份有限公司
国家密码管理局商用密码研究中心
中太数据（深圳）有限公司
北京中电华大电子设计有限责任公司
北京五龙电信技术有限公司
北京同耀通电科技有限公司
深圳市明华澳汉科技股份有限公司
北京网贝合创科技有限公司
华为技术有限公司
迈普通信技术股份有限公司
北京六合万通微电子技术有限公司
国家无线电监测中心
广州杰赛科技股份有限公司
广州市新邮通信设备有限公司
中兴通讯股份有限公司
北京新岸线移动多媒体技术有限公司芯片设计制造北京中电华大电子设计有限责任公司
北京六合万通微电子技术有限公司
上海鼎芯科技有限公司
北京朗波芯微技术有限公司
北京天一集成科技有限公司
大唐微电子技术有限公司
上海润欣科技有限公司
优比无线技术（深圳）有限公司
赛芯电子技术(上海)有限公司
雷凌科技股份有限公司
瑞晟微电子（苏州）有限公司
联发博动科技（北京）有限公司（联发科）
北京中星微电子有限公司
晨星软件研发（深圳）有限公司生产制造深圳市鑫金浪电子有限公司
广州杰赛科技股份有限公司
深圳市普天宜通科技有限公司
深圳国人通信有限公司
深圳市共进电子有限公司
宝丰ATI（惠州）电子科技有限公司终端及解决方案北大方正集团有限公司
联想（北京）有限公司
海信集团有限公司
青岛海尔科技有限公司
大唐移动通信设备有限公司
北京登合科技有限公司
宇龙计算机通信科技（深圳）有限公司
上海润欣科技有限公司
中兴通讯股份有限公司
珠海市魅族科技有限公司
联发博动科技（北京）有限公司（联发科）
科通宽带技术（深圳）有限公司
广东欧珀移动通信有限公司网络设备北京汉铭信通科技有限公司
大唐电信科技股份有限公司
北京华安广通科技发展有限公司
深圳国人通信有限公司
美国安移通网络公司北京代表处Aruba
京信通信技术（广州）有限公司
广州市新邮通信设备有限公司
广州杰赛科技股份有限公司
中太数据（深圳）有限公司
北京联信永益信息技术有限公司
弘浩明传科技（北京）有限公司
南京智达康无线通信科技股份有限公司
上海欣民通信技术有限公司
福建三元达通讯股份有限公司
杭州华三通信技术有限公司
北京傲天动联技术有限公司
武汉虹信通信技术有限责任公司
广州市卓纪思网络科技有限公司
深圳市雄迈科技有限公司
奥泰尔科技（深圳）有限公司
湖南城市热点无线通信有限公司
网件(北京)网络技术有限公司
创原天地科技有限公司
阿德利亚科技(北京)有限责任公司
北京网贝合创科技有限公司
深圳市华讯方舟科技有限公司
北京邦讯技术有限公司增值服务中太数据（深圳）有限公司
东蓝数码有限公司
城市热点资讯有限公司标准检测平台、检测机构国家无线电监测中心
国家密码管理局商用密码研究中心
北京五龙电信技术有限公司
北京同耀通电科技有限公司
上海市数字证书认证中心有限公司其它国家密码管理局商用密码研究中心
上海迈创电子有限公司[2]