|
7月30日各大报刊杂志都透露出一个消息，备受瞩目的中国移动2009年WLAN设备集中采购招标工作已经完成，国产标准WAPI设备大获全胜，市场占有率占招标总额的90%以上。在这里似乎该为国产标准的胜出开香槟庆贺。先别着急，我们接着往下聊。 从年初的3G正式发布到现在的规模化使用大家可以看出，在开始的试用阶段和媒体测试阶段效果都很不错，电信的EV-DO最高下载速率3Mbps；联通的7Mbps，这可是经过媒体现场演示过的，速度都赶超ADSL了。但真轮到大家自已去亲自用的时候才发现。原来只有3G还远远不够，媒体的演示那是理论值。现阶段想无线高速上网，还得靠WLAN。这也是为什么中国电信也要去推C+W “CDMA+WLAN"策略，中移动化2亿采购WLAN设备的缘故。 国内对WLAN无线网络的策略是回避国际标准WIFI，扶持国产标准WAPI。最著名的例子就是手机，很多高配置新潮的手机在国内是不允许销售的。即使有卖的也都是阉割版，缺少一些功能。 相比手机，WLAN无线网络在国内民用市场还是很红火的，WIFI占据了民用WLAN市场100%的份额。君不见TP-LINK、腾达这些国内厂家的生产线干的是热火朝天。电脑城、装机店里802.11b/g/n；54M、150M、300M等WIFI无线路由器卖的一个比一个火。已经显现出取代有线网络的势头。这又是为什么呢？为什么同样是WIFI，两者待遇一个天上一下地下！ 其实这要从二者的应用方向来说。WAPI它的加密认证需要有专用的认证服务器。而普通民用产品是不需要这么强大的加密功能，为此再去配置一台证服务器，没必要也化不来，区区WIFI的WPA无线加密功能已经能满足我们这些普通民众的需要了。而WAPI它由于拥有强大的强密功能，这就为一些大型的，对用户认证要求严格的无线网络上才能被使用，比如这次的中国移动的采购。 当然，考虑到目前国内无线网络客户端大多数都是WIFI产品这一事实，中国移动掏2亿买单的WAPI无线接入点还是得兼容WIFI。当客户端使用的是WIFI时候，无线接入点自动切换到WIFI，当多数用户使用WAPI时再切回去。所以，想要全面用上WAPI还真是有得等... 中国WAPI标准介绍： 针对WLAN安全问题，中国制定了自己的WLAN安全标准：WAPI。与其他无线局域网安全机制（如802.11i）相比，WAPI主要的差别体现在以下几个方面： 双向身份鉴别 在WAPI安全体制下，无线客户端和WLAN设备二者处于对等地位，二者身份的相互鉴别在公信的鉴别服务器控制下实现。双向鉴别机制既可防止假冒的无线客户端接入WLAN网络，同时也可杜绝假冒的WLAN设备伪装成合法的设备。而在其它安全体制下，只能实现WLAN设备对无线客户端的单向鉴别，缺乏有效的WLAN设备身份鉴别手段。 数字证书身份凭证 WAPI 强制使用数字证书作为无线客户端和WLAN设备的身份凭证。 WAPI基本架构上和802.11i采用的AAA架构类似，也包括了三个实体，即鉴别请求者系统（WLAN终端）、鉴别器系统（WLAN设备）和鉴别服务系统。
整个WAPI协议过程主要包括两个阶段： WLAN终端和WLAN设备把各自证书发给鉴别服务器，后者负责判断证书的合法性； WLAN终端和WLAN设备通过报文交互，完成相互的身份认证和密钥协商； |
