隨著WLAN的迅速發(fā)展，制約其發(fā)展的主要因素———安全問題也得到了越來越廣泛的注意和普遍重視。
      2003年5月12日，我國發(fā)布了定于12月1日起強制執(zhí)行的無線局域網(wǎng)(WLAN)國家標準。此標準的一個重要組成部分就是由寬帶無線IP標準工作組制定的新的安全機制———無線局域網(wǎng)鑒別和保密基礎結構(WAPI)。WAPI的全名是無線局域網(wǎng)鑒別與保密基礎架構(WLAN Authenticationand Privacy Infrastructure)，由中國寬帶無線IP標準工作組所制訂，主要是規(guī)范802.11b相關的安全加密標準。 
      WAPI包含兩個部分，一為WLAN鑒別基礎架構(WLAN Authentication Infrastructure)，一為WLAN保密基礎架構(WLAN Privacy Infrastructure)，分別針對用戶的身份鑒別及傳輸數(shù)據(jù)加密加以規(guī)范，實施WAPI是基于國家安全的考慮。
      WAPI采用國家密碼管理委員會辦公室批準的公開密鑰體制的橢圓曲線密碼算法和秘密密鑰體制的分組密碼算法，分別用于WLAN設備的數(shù)字證書、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密，從而實現(xiàn)設備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態(tài)下的加密保護。
      WAPI具有以下重要特點:全新的高可靠性安全認證與保密體制;更可靠的二層(鏈路層)以下安全系統(tǒng);完整的“用戶接入點”雙向認證;集中式或分布集中式認證管理;證書密鑰雙認證;靈活多樣的證書管理與分發(fā)體制;可控的會話協(xié)商動態(tài)密鑰;高強度的加密算法;可擴展或升級的全嵌入式認證與算法模塊;支持帶安全的越區(qū)切換;支持SNMP網(wǎng)絡管理。WAPI與已有安全機制相比具有其獨特優(yōu)點，充分體現(xiàn)了國家標準的先進性。
      在未來的產業(yè)競爭中，技術標準的地位越來越重要，它既可作為國際市場競爭中的無形壁壘，也可當作攻占其他國家市場的銳利武器;既具有戰(zhàn)略性，也具有戰(zhàn)術性。全世界的1.6萬項國際標準中，99.8%是由國外機構制定的，中國參與制定的不到0.2%。尤其是在計算機業(yè)和電信業(yè)領域，中國極少擁有自己核心技術和業(yè)界標準的產品，這導致了我國企業(yè)必須向國外支付高額專利費，利潤大量外流。
      這次WAPI標準的上演，從長遠來看將會產生良好的經(jīng)濟和社會效應，對其他高技術領域也能起到很好的示范作用，有利于我國爭取自主知識產權、打造信息強國。無論是在解決貿易爭端中，還是在促進國家發(fā)展的歷程中，“中國標準”還剛剛起步，任重而道遠。
      在WAPI的發(fā)展過程中，要以市場作為推行國家標準的籌碼，大量企業(yè)的商用和推廣是很重要的。國家密碼局適時向社會公布了無線局域網(wǎng)國家標準WAPI的加密算法。加密算法的公開可以降低進入WAPI市場的門檻，從而可以吸引更多的廠家參與其中，提高企業(yè)的積極性。而參與的廠家越多，也越有利于政府在談判中處于有利地位，對國內標準的提升非常有幫助。
      而國家同時也應繼續(xù)加大對WAPI后續(xù)技術演進的關注度，比如利用第三方測試實驗室，全面對局域網(wǎng)領域新技術進行跟蹤、研究、標準制訂、網(wǎng)絡系統(tǒng)和設備的測試。
      只有在通信領域減少對于國外技術的依賴，促進我國擁有自主知識產權的技術在通信市場上推廣，中國通信業(yè)才能根據(jù)行業(yè)特點，建立一個更加良性的產業(yè)鏈。（鄭忠斌）