无线局域网鉴别与保密基础结构

**無線區域網路鑑別與保密基礎結構**（WLAN Authentication and Privacy Infrastructure，WAPI）是一個關於無線區域網路的中華人民共和國國家標準（GB 15629.11-2003）。全球 WLAN 技術體系，在安全機制層面有兩條路線：一個是 IEEE 提出的 WEP/WPA/WPA2/WPA3 技術，另一則是 WAPI 技術。WAPI 採用三元對等網路安全技術架構（ISO/IEC 國際標準），實現了終端和存取點的對等雙向鑑別和資料安全傳輸。2006 年 3 月，ISO 通過 802.11i 加密標準，並駁回 WAPI 提案。2009 年 6 月，中國政府重新提交 WAPI 標準申請。2010 年 WAPI 核心技術被 ISO 國際標準採納。2011 年 11 月 21 日，中國政府申請撤回 WAPI 標準提案，ISO 隨即將 WAPI 專案取消。

2015 年 5 月，WAPI 產業聯盟成員推出第一款 SOHO 級 WAPI 路由器，2016 年 9 月，中國海關啟動大規模 WAPI 網路建設。2021 年 1 月，中國南方電網首個變電站 WAPI 網路建成投運。

## 技術細節

WAPI 起初是為了解決 WEP 中的安全漏洞而誕生，主要由 WAI（WLAN authentication infrastructure，無線區域網路鑑別基礎結構）和 WPI（WLAN privacy infrastructure，無線區域網路保密基礎結構）兩部分組成。WAI 定義了無線區域網路中身分鑑別和金鑰管理的安全方案。WPI 定義了無線區域網路中資料傳輸保護的安全方案，包括資料加密、鑑別和重放保護等。

WAPI 標準中使用了 SM4 區塊加密法演算法（GM/T 0002-2012，即原 SMS4 區塊加密法演算法），ECDSA 橢圓曲線數位簽章演算法以及 ECDH 金鑰交換演算法。其中 SM4 區塊加密法演算法由國家商用密碼管理辦公室發布。根據不同的情況，也可以使用 AES 來替代 SM4（草案 JTC1/SC6 N14619）。

## 標準化情況

### 中華人民共和國國家標準

從 2003 年開始，中國陸續頒布一系列採用 WAPI 安全協定的無線區域網路基礎性國家標準：

* 《資訊科技 系統間遠端通信和資訊交換 區域網路和都會網路 特定要求 第 11 部分：無線區域網路媒體存取控制和實體層規範》，簡稱為《無線區域網路媒體存取控制和實體層規範》（GB15629.11-2003），下同。
* 《無線區域網路媒體存取控制 (MAC) 和物理 (PHY) 層規範：2.4GHz 頻段較高速實體層擴充規範》（GB 15629.1102-2003）。
* 《無線區域網路媒體存取控制和實體層規範：第 1 號修改單》（GB 15629.11-2003/XG1-2006）
* 《無線區域網路媒體存取控制和實體層規範：5.8GHz 頻段高速實體層擴充規範》（GB 15629.1101-2006）
* 《無線區域網路媒體存取控制和實體層規範：附加管理域操作規範》（GB/T 15629.1103-2006）
* 《無線區域網路媒體存取控制和實體層規範：2.4GHz 頻段更高資料速率擴充規範》（GB 15629.1104-2006）

### ISO 標準

2006 年 3 月，ISO 通過 802.11i 加密標準，並駁回 WAPI 提案（ISO/IEC JTC1 N7904）。2009 年 6 月，中國重新提交 WAPI 標準申請（JTC1/SC6 N14026），期間 WAPI 的基礎架構虎符 TePA（Tri-Element Peer Authentication，三元對等鑑別）通過 ISO 認證（ISO/IEC 9798-3:1998/Amd 1:2010）。ISO/IEC 9798-3:1998/Amd 1:2010 是 ISO/IEC 9798-3:1998 的修改單（AMENDMENT），後於 2019 年整合發布為 ISO/IEC 9798-3:2019。2011 年 11 月 21 日，中國政府將申請撤回，ISO 隨即將 WAPI 專案取消。

## WAPI 的產業化情況

2008 年，WAPI 在中國電信和中國移動 WLAN 入網測試規範中被定為 A 類必須滿足的測試項。

2008 年 8 月，北京奧運會期間，WAPI 在奧運場館無線覆蓋專案中應用。

2008 年 9 月，WAPI 產業聯盟面向應用市場推出 WAPI SOM 系列解決方案，開展面向運營商的示範網專案。

2009 年 1 月，全球無線晶片廠商 Marvell 的核心晶片模組廠商海華科技推出了全系列配合 WAPI 應用的無線模組 IC。

2009 年 4 月，中國政府實行 WAPI 標准，採用了「支援 WAPI 相容 WiFi」的方式，推行 WAPI。中國大陸市面上銷售的帶 WLAN 功能的行貨手機均支援之。實際上由於 WAPI 和 WiFi 的硬體架構雷同，因此相當於 WiFi 開禁。相容 WiFi 實際上是為了加快 WAPI 產業化成熟，而向 IEEE 做出的一種妥協。

2009 年 6 月 18 日，摩托羅拉宣布中國第一款支援 WAPI 高速無線網路接入的智慧型手機 MOTO A3100 正式上市。

2013 年 12 月，商務部公布的《第 24 屆中美商貿聯委會中方成果清單》顯示 WAPI 的核心專利已在美國通過專利。至此，中德英法日韓美等多個國家已經承認相關專利。

2016 年 9 月，海關啟動大規模 WAPI 網路建設。

截至 2019 年 6 月，支援 WAPI 的晶片已達 500 多個型號，全球累計出貨量已超過 130 億顆；支援 WAPI 的行動終端和網路側裝置等已超過 13000 款。

2020 年 12 月，重慶海關聯合中國電信重慶公司建成可接入海關業務網路的 WAPI 無線區域網路投入機場口岸試執行。

2021 年 1 月，南方電網首個基於自主可控安全標準的無線 WAPI 網路在廣西電網公司 220 千伏琅東變電站建成投運。

### WAPI 產業聯盟

WAPI 產業聯盟成立於 2006 年 3 月 7 日。截止到 2019 年 7 月，WAPI 產業聯盟成員已發展到 94 家，包括三大電信業者和 ICT 領域骨幹企業。」其中理事成員有：

1. 中國行動通訊集團公司
2. 中國電信集團公司
3. 中國聯合網路通信集團有限公司
4. 國家密碼管理局商用密碼檢測中心
5. 國家無線電監測中心
6. 北京中電華大電子設計有限責任公司
7. 西安西電捷通無線網路通信股份有限公司
8. 北大方正集團有限公司
9. 廣州傑賽科技股份有限公司
10. 北京六合萬通微電子技術有限公司
11. 深圳市明華澳漢科技股份有限公司
12. 中太資料通信（深圳）有限公司

## 相關報導

《智慧財產權報》將其稱為「中國的自主創新標準」, 《智慧財產權報》寫道，「技術獨立，才有經濟和政治上的獨立 "，" 我們的企業從戰略上被遏制，被標準制定者牽著鼻子走，因為他們掌握和控制著產業發展和升級的方向。因此，中國標準亟待『自強』」新華社將其稱為「中國自主創新的技術」，並稱其「將進入國際市場」。

## 參考文獻

## 相關條目

* Wi-Fi
* GSM
* WiMAX

## 外部連結

* WAPI 產業聯盟 （頁面存檔備份，存於網際網路檔案館）
* 標準文字：
  * WAPI 實施指南 （頁面存檔備份，存於網際網路檔案館）. 寬頻無線 IP 標準工作群組.
  * ISO/IEC JTC1 N7904
  * ISO/IEC 9798-3:2019 （頁面存檔備份，存於網際網路檔案館）