802.11i协议pkWAPI

心翼 · 发表于 2009-12-24 16:41:41

本帖最后由心翼于 2009-12-28 15:12 编辑

IEEE 802.11i是IEEE为了弥补802.11脆弱的安全加密功能（WE，Wired Equivalent Privacy）而制定的修正案，於2004年7月完成。其中定义了基于AES的全新加密协议CCMP（CTR with CBC-MAC Protocol）。

无线网路中的安全问题从暴露到最终解決经历了相当长的時間，而各大厂通信晶片商显然无法接受在這期间什么都不出售，所以迫不及待的Wi-Fi厂商采用802.11i的草案3设计了一系列通信芯片，随后称之为支持WPA（Wi-Fi Protected Access）的，這個协定包含了向前兼容RC4的加密协议TKIP（Temporal Key Integrity Protocol），它沿用了WEP所使用的硬件而只需要在上面进行升级即可兼容；而目前支持802.11i最终版的通信設備称为WPA2（Wi-Fi Protected Access 2）的，它以AES和CCMP算法为核心。

在WEP出现之后，暴露了很多安全问题，而802.11i却迟迟没有推出。这个期间中国也推出了WAPI弥补了wep的一些漏洞并希望它能战胜802.11i成为国际标准。标准之争各方通常会打得鼻青脸肿，但是IEEE的802.11i标准与中国的本土的无线LAN标准WAPI之间的冲突却上升到仿佛是“深仇大恨”的程度

WAPI由一家毫不起眼的新创公司捷通(IWNCOMM Co. Ltd.)提出，该公司是从西安电子科技大学(Xidian University)的ISDN理论与关键技术国家重点实验室(National Key Lab for ISDN Theory and Key Technology)分离出来的半导体公司。根据对其支持者的分析，部分人士相信该公司与军方和安全部门有紧密联系，其公司的公开背景表明该公司不具有资金实力来支持这样的新创项目。总而言之，当2003年12月WAPI被正式推出时，产业界猝不及防。中国表示在中国销售的所有Wi-Fi系统必须符合WAPI标准，然而却将加密技术限制在20多家中国公司的手中。这样就将迫使英特尔等国外公司与这些公司进行合作，为芯片制造公司IWNCOMM带来巨大的专利权收入。但是在2004年4月，由于来自产业界和美国政府的坚决??，中国不再要求强制使用WAPI，以避免与美国政府在世贸组织发生冲突。后来，在2005年2月举行的ISO会议上，由于组织方因为一个程序性问题将WAPI从快速通道考虑(fast-track consideration)名单中取消，中国代表退出了会议。这一事件在中国国内媒体上激起了国家主义的大争论，SAC代表指责ISO偏袒802.11i提案。
最终ISO经过投票的方式还是选用了802.11i作为标准，中国的WAPI虽然败下阵来，但也有不少的支持票。目前国际上的主流还是802.11协议，而中国则把WAPI作为强制标准。就像iphone要进中国必须就要支持WAPI，至少不能支持WIFI。这就是阉割版iphone的由来。中国推出自己的标准并参与到国际竞争是个好事，中国制造何时能变为中国创造的路也长。这里提供了802.11i的规范供大家学习研究，师夷之长技以制夷，希望下次的国际标准由中国制定。

saibei · 发表于 2009-12-24 17:14:13

关注

lisheguo · 发表于 2010-1-13 11:16:50

听说这玩意挺麻烦的不过是国产的支持一下

802.11i协议pkWAPI

本帖子中包含更多资源

浏览过的版块