無線區域網路鑑別與保密基礎結構（WLAN Authentication and Privacy Infrastructure，WAPI）是一個關於無線區域網路的中華人民共和國國家標準（GB 15629.11-2003）。全球 WLAN 技術體系，在安全機制層面有兩條路線：一個是 IEEE 提出的 WEP/WPA/WPA2/WPA3 技術，另一則是 WAPI 技術。WAPI 採用三元對等網路安全技術架構（ISO/IEC 國際標準），實現了終端和存取點的對等雙向鑑別和資料安全傳輸。2006 年 3 月，ISO 通過 802.11i 加密標準，並駁回 WAPI 提案。2009 年 6 月，中國政府重新提交 WAPI 標準申請。2010 年 WAPI 核心技術被 ISO 國際標準採納。2011 年 11 月 21 日，中國政府申請撤回 WAPI 標準提案，ISO 隨即將 WAPI 專案取消。

2015 年 5 月，WAPI 產業聯盟成員推出第一款 SOHO 級 WAPI 路由器，2016 年 9 月，中國海關啟動大規模 WAPI 網路建設。2021 年 1 月，中國南方電網首個變電站 WAPI 網路建成投運。



技術細節

WAPI 起初是為了解決 WEP 中的安全漏洞而誕生，主要由 WAI（WLAN authentication infrastructure，無線區域網路鑑別基礎結構）和 WPI（WLAN privacy infrastructure，無線區域網路保密基礎結構）兩部分組成。WAI 定義了無線區域網路中身分鑑別和金鑰管理的安全方案。WPI 定義了無線區域網路中資料傳輸保護的安全方案，包括資料加密、鑑別和重放保護等。

WAPI 標準中使用了 SM4 區塊加密法演算法（GM/T 0002-2012，即原 SMS4 區塊加密法演算法），ECDSA 橢圓曲線數位簽章演算法以及 ECDH 金鑰交換演算法。其中 SM4 區塊加密法演算法由國家商用密碼管理辦公室發布。根據不同的情況，也可以使用 AES 來替代 SM4（草案 JTC1/SC6 N14619）。



標準化情況

中華人民共和國國家標準

從 2003 年開始，中國陸續頒布一系列採用 WAPI 安全協定的無線區域網路基礎性國家標準：


* 《資訊科技 系統間遠端通信和資訊交換 區域網路和都會網路 特定要求 第 11 部分：無線區域網路媒體存取控制和實體層規範》，簡稱為《無線區域網路媒體存取控制和實體層規範》（GB15629.11-2003），下同。

* 《無線區域網路媒體存取控制 (MAC) 和物理 (PHY) 層規範：2.4GHz 頻段較高速實體層擴充規範》（GB 15629.1102-2003）。

* 《無線區域網路媒體存取控制和實體層規範：第 1 號修改單》（GB 15629.11-2003/XG1-2006）

* 《無線區域網路媒體存取控制和實體層規範：5.8GHz 頻段高速實體層擴充規範》（GB 15629.1101-2006）

* 《無線區域網路媒體存取控制和實體層規範：附加管理域操作規範》（GB/T 15629.1103-2006）

* 《無線區域網路媒體存取控制和實體層規範：2.4GHz 頻段更高資料速率擴充規範》（GB 15629.1104-2006）

ISO 標準

2006 年 3 月，ISO 通過 802.11i 加密標準，並駁回 WAPI 提案（ISO/IEC JTC1 N7904）。2009 年 6 月，中國重新提交 WAPI 標準申請（JTC1/SC6 N14026），期間 WAPI 的基礎架構虎符 TePA（Tri-Element Peer Authentication，三元對等鑑別）通過 ISO 認證（ISO/IEC 9798-3:1998/Amd 1:2010）。ISO/IEC 9798-3:1998/Amd 1:2010 是 ISO/IEC 9798-3:1998 的修改單（AMENDMENT），後於 2019 年整合發布為 ISO/IEC 9798-3:2019。2011 年 11 月 21 日，中國政府將申請撤回，ISO 隨即將 WAPI 專案取消。



WAPI 的產業化情況

2008 年，WAPI 在中國電信和中國移動 WLAN 入網測試規範中被定為 A 類必須滿足的測試項。

2008 年 8 月，北京奧運會期間，WAPI 在奧運場館無線覆蓋專案中應用。

2008 年 9 月，WAPI 產業聯盟面向應用市場推出 WAPI SOM 系列解決方案，開展面向運營商的示範網專案。

2009 年 1 月，全球無線晶片廠商 Marvell 的核心晶片模組廠商海華科技推出了全系列配合 WAPI 應用的無線模組 IC。

2009 年 4 月，中國政府實行 WAPI 標准，採用了「支援 WAPI 相容 WiFi」的方式，推行 WAPI。中國大陸市面上銷售的帶 WLAN 功能的行貨手機均支援之。實際上由於 WAPI 和 WiFi 的硬體架構雷同，因此相當於 WiFi 開禁。相容 WiFi 實際上是為了加快 WAPI 產業化成熟，而向 IEEE 做出的一種妥協。

2009 年 6 月 18 日，摩托羅拉宣布中國第一款支援 WAPI 高速無線網路接入的智慧型手機 MOTO A3100 正式上市。

2013 年 12 月，商務部公布的《第 24 屆中美商貿聯委會中方成果清單》顯示 WAPI 的核心專利已在美國通過專利。至此，中德英法日韓美等多個國家已經承認相關專利。

2016 年 9 月，海關啟動大規模 WAPI 網路建設。

截至 2019 年 6 月，支援 WAPI 的晶片已達 500 多個型號，全球累計出貨量已超過 130 億顆；支援 WAPI 的行動終端和網路側裝置等已超過 13000 款。

2020 年 12 月，重慶海關聯合中國電信重慶公司建成可接入海關業務網路的 WAPI 無線區域網路投入機場口岸試執行。

2021 年 1 月，南方電網首個基於自主可控安全標準的無線 WAPI 網路在廣西電網公司 220 千伏琅東變電站建成投運。

WAPI 產業聯盟

WAPI 產業聯盟成立於 2006 年 3 月 7 日。截止到 2019 年 7 月，WAPI 產業聯盟成員已發展到 94 家，包括三大電信業者和 ICT 領域骨幹企業。」其中理事成員有：

1. 中國行動通訊集團公司
2. 中國電信集團公司
3. 中國聯合網路通信集團有限公司
4. 國家密碼管理局商用密碼檢測中心
5. 國家無線電監測中心
6. 北京中電華大電子設計有限責任公司
7. 西安西電捷通無線網路通信股份有限公司
8. 北大方正集團有限公司
9. 廣州傑賽科技股份有限公司
10. 北京六合萬通微電子技術有限公司
11. 深圳市明華澳漢科技股份有限公司
12. 中太資料通信（深圳）有限公司



相關報導

《智慧財產權報》將其稱為「中國的自主創新標準」, 《智慧財產權報》寫道，「技術獨立，才有經濟和政治上的獨立 "，" 我們的企業從戰略上被遏制，被標準制定者牽著鼻子走，因為他們掌握和控制著產業發展和升級的方向。因此，中國標準亟待『自強』」新華社將其稱為「中國自主創新的技術」，並稱其「將進入國際市場」。



參考文獻



相關條目


* Wi-Fi

* GSM

* WiMAX



外部連結


* WAPI 產業聯盟 （頁面存檔備份，存於網際網路檔案館）

* 標準文字：
  
* WAPI 實施指南 （頁面存檔備份，存於網際網路檔案館）. 寬頻無線 IP 標準工作群組.
  
* ISO/IEC JTC1 N7904
  
* ISO/IEC 9798-3:2019 （頁面存檔備份，存於網際網路檔案館）