背景:2004年1月30日,一家名为Broadcom的美国Wi-Fi联盟主要WLAN芯片厂商负责人通过媒体表示,在与中国就无线网络技术争端中,美国芯片制造商并不打算遵守中国的WAPI标准。Wi-Fi联盟主管丹尼斯•伊顿也表示,如果在这些规则于6月1日生效前仍没有妥协,Wi-Fi芯片制造商将考虑停止向中国销售Wi-Fi芯片,他们不玩了。然而中国的态度很强硬,根据国家发布的有关文件,对于去年12月1日前已经进口或生产的无线局域网产品,宽限期到今年6月1日,WAPI的实施不可逆转… …
【IT168专稿】WAPI是WLAN Authentication and Privacy Infrastructure的英文缩写,中文名称是“无线局域网鉴别和保密基础结构”。无线局域网(WLAN)的传输协议有很多种,包括802.11A、802.11B、802.11G等,其中以802.11B最为普及,目前包括迅驰在内的无线产品采用这种协议。WAPI是无线局域网的另外一种传输协议,与现行的802.11B传输协议相近。它们最大的区别是加密技术的不同:WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议,而802.11B则采用“有线加强等效保密(WEP)”安全协议,WAPI声称是针对802.11B在安全方面的缺陷而开发的新技术,使无线局域网通信更加安全。
WAPI采用了国家密码管理委员会批准的公开密钥体制——椭圆曲线密码算法和秘密密钥的分组密码算法,用于WLAN设备的数字证书、密钥协商和传输数据加解密,从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。目前WAPI已通过国际电气电子工程师协会注册机构(IEEE Registration)的审查,并分配了用于WAPI协议的以太网类型字段。
WAPI具备广泛的适用性,一举解决了包括WLAN在内的无线IP通信的安全隐患,为政府、行业、企业在信息化建设中扫除了安全障碍。它标志着我国信息业在代表下一代更安全的宽带无线IP通信的前沿技术领域占有一席之地,在影响产业发展的最关键的安全技术方面达到世界领先水平。
由于WAPI国家标准的加密算法都是授权给国内的厂商来开发,所以WAPI安全标准的加密技术掌握在国内联想、华为等24家国内企业的手中。24家被授权可以使用这项加密技术,其它公司要想开发符合WAPI标准的无线产品,须与这24家公司合作。
对中国强制执行WAPI的反应
中国强制执行WAPI对于本土生产厂商来说是件非常好的好事,这意味着比赛重新来过,发令枪重新响起,为他们开发和占领本国无线IP通信市场带来契机,好在中国的无线局域网刚刚开始,产业的发展环境非常好。而国外则出现了两种不同的声音,分别是:WI-FI联盟的声言抵制,包括讯施技术的拥有者INTEL、WI-FI联盟和美国政府;另一种声音是以飞利浦为代表的欧洲厂商,表示理解和支持中国为无线局域网安全而制定的新国家标准,并称能在今年2004年6月1日宽限期到来之时,推出符合中国WAPI标准的无线局域网产品。
纷争的起源和发展
这场纷争可以追溯到2001年,当时信息产业部组建了“中国宽带无线IP标准工作组”,开始针对无线局域网安全制定我国的国家标准,以保障国家,行业,企业和个人用户的无线局域网通信安全。在两年之后,由工作组负责起草的无线局域网国家标准(WAPI)于去年2003年5月12日由信息产业部报送国家标准化管理委员会正式颁布。WAPI标准原则上采用了WI-FI联盟的802.11国际标准,并对标准中的安全缺陷用自主知识产权的技术进行了修改。国家标准与国际标准在安全机制上有着本质的区别,标准的实施触及到了WI-FI联盟生产商的利益,使WAPI在落实中遭遇到WI-FI联盟,联盟厂商,美国政府的强烈抵制。
去年年底,国家标准化管理委员会宣布2004年的6月1日是强制执行WAPI标准的最后期限,没有实施这一标准的无线局域网产品不得出厂、进口、销售或者在其他经营活动中使用。这意味着包括迅驰笔记本电脑、采用WI-FI标准的信息通信产品、终端等没有获得WAPI认证的产品将被禁止在中国市场销售。由此引发了今年1月国际WI-FI联盟就上述强硬表态的威胁,WI-FI联盟的威胁更进一步的引发媒体的竞相报道,使得WAPI与WI-FI之争的火药味甚浓。但中国宽带无线IP标准工作组发言人称:WAPI的实施意味着WI-FI联盟将失去从中国市场因弃用WI-FI标准而损失的数以亿计美元的知识产权转让费,因此才有这么激烈的反映。
WAPI与WI-FI之争的背后是利益的洗牌,相关厂商在暗中角逐,24家获得WAPI加密算法授权的本土厂商,可能通过与国外企业合作的形式获得可观的利益,并在无线技术上拉近与国外大厂的差距,使本土公司第一次站在信息产品开发的前沿,而既得利益厂商将不得不面对市场被瓜分的结局。
面对争议,中国宽带无线IP标准工作组的发言人表示:现有的无线局域网国际标准802.11被公认存在严重的安全缺陷,应该对该标准的缺陷进行弥补,这是国内外厂商和市场的共识。我们根据市场的强烈要求,弥补了国际标准的缺陷,并在技术上有改进完全合理并符合WTO规则。我们已向ISO/IEC授权的相关机构提交了WAPI协议机制,经审查获得认可,并分配了用于该协议机制的以太类型字段。目前,存在严重安全缺陷的无线局域网产品已在我国一些重要部门使用,给我国的信息基础设施造成潜在的巨大安全威胁。无线局域网国家标准的适时出台,对于解决无线局域网在我国发展的安全瓶颈,为政府、行业、企业在信息化建设中应用该技术扫清了障碍和隐患。
WAPI准备好了吗
面对WI-FI联盟的威胁,中国的WAPI准备好了吗?答案基本是肯定的。WAPI产业链已逐步形成,中国目前拥有自己的芯片厂商,有能力生产自己的无线芯片。包括中芯等在内的一批国内芯片厂商日益强大起来,国外厂商也纷纷在国内建厂投产,这些都有利于中国芯片产业链的不断完善。显然中国不惧怕来自国外的“禁运”威胁。目前,华大电子、六合万通等国内企业研发出了包括基带、射频等芯片在内的WLAN芯片组,华为、中兴、联想、金鹏、捷通等企业均已推出了相关产品。在6月份之前会有五六家厂商能推出WLAN芯片,但是核心芯片组能否适时推出以及电信和网通两大营运商能否及时对系统进行升级是工作组所担心的。
工作组要求获得授权的中国厂商加速WAPI标准的WLAN芯片的产业化进程。这方面最近的消息是,在中国首枚无线局域网核心芯片“万通1号”基础之上,六合万通推出了“万通2号”基带信号处理芯片,该芯片以WAPI标准研制。六合万通的无线芯片组也进展顺利,可以保证6月1日推出。六合万通将在近期对WAPI无线芯片组定型,同时交由中芯国际负责代工制造。而WAPI成员之一的联想,表示会在6月1日之前拿出支持WAPI的无线局域网产品。
僵局被打破
僵局将很快被打破。国家指定中国质量认证中心、中国电磁兼容认证中心、信息产业部第四研究所为WLAN产品的WAPI认证机构,国家无线电监测中心设备检测处为产品检测机构。先由检测机构对产品出具检测报告,然后再由认证机构发放证书。目前已有几个厂家的十几个样品被送往指定检测机构接受检测,而首个通过认证的产品将很快揭晓。为明基提供解决方案的Inprocom公司的基于WAPI标准的解决方案正在接受测试。明基表示测试通过,就可以大规模生产符合“WAPI”标准的笔记本电脑。
就在小酷写这篇文章时,路透社于2004年4月5日发表了一则新闻——Intel hopes to resolve WAPI spat with China by June——INTEL希望与中国解决关于在6月份实施WAPI的争吵 。INTEL行政总裁巴雷特在台北说:“我们没有改变我们的基本立场。直到6月1日之前,我们将继续销售我们的讯施移动技术。希望,我们在这之前解决这个问题”。 这是巴雷特的一番原话,显然INTEL有了开始妥协的迹象。虽然在3月10日,它的新闻发言人在香港还在强调它的讯施产品还找不到符合WAPI的解决方案,显然不愿与中国的本土公司合作。INTEL的讯施技术占据中国国内笔记本市场的主流地位,WAPI标准的实施打破了英特尔讯施CPU的垄断地位,使其竞争对手AMD获得了一次千载难逢的机会。就在英特尔进退维谷的近三个月,AMD已与多家本土厂商建立起了战略合作关系。AMD表示愿意在CPU和主板等产品上支持WAPI技术,包括给第三方制造商提供支持,使其可以提供适合WAPI标准的无线产品。
小结
WAPI与WI-FI斗争的结果,将是以INTEL为首的WI-FI联盟不得不妥协。因为中国对强制推行WAPI标准的决心不可动摇——要么适应这个标准,要么失掉中国这个巨大的市场,信号明确无误。WAPI标准的执行,意义重大,影响深远。它不仅是一项先进的技术,解决了无线IP通信领域的安全隐患,而且在信息前沿发出了中国的最强音,自此在信息业将有越来越多的中国声音,整个民族信息产业因此获得一次重大提升的机遇。WAPI标准的执行对我们企业无线局域网建设显然短期内将有一定的影响,表现在产品不太成熟,我们企业应该耐心等待,对于大规模的无线局域网建设更应如此,至少到6月1日之后。