作 者:
倪兰 作为我国在信息高技术领域首批自主创新的重要技术标准,WAPI打破了国外组织在网络通信领域从物理层到访问控制层的高技术标准垄断,树起属于我国的网络通信方面的一面“安全”旗帜;但它的诞生不仅仅是为了与国外标准竞争,它务实地解决全球接入领域的安全问题,并有望为全球通信领域下一个时代的发展打开一扇新的大门。
移动互联网桎梏
一个已被业界广泛认可的趋势是,互联网时代正在由固定互联网转向移动互联网。在这一转变过程中,网速问题至关重要,但在频率资源极度稀缺的现在,使所有用户都拥有理想的带宽显然不现实,而无线网络的应用则填补了这一缺陷。
在固定互联网时代,国内运营商由于未把握时机,几乎沦为“管道”;对于移动互联网,不久将成为全业务运营商的三大运营商都不会轻易放过,因此也陆续进行了重点布局。
进入2008年,无线局域网逐渐成为宽带无线网络的焦点,国内各地无线城市建设正在蓬勃开展,北京、上海、南京、杭州、合肥、武汉、广州等大中城市纷纷进入无线城市建设的热潮。
构建新一代宽带无线网络是一个十分庞大的系统工程,其中不仅涉及无线宽带网络基础设施建设,更为关键的是涉及到大量安全、应用、信息和服务内容的开发、整合和普及推广。
“其实无线宽带概念已经热了不少年,但一直没有发展起来,其中一个相当重要的原因就是传统无线局域网技术在接入控制、使用便易性、安全方面存在较大缺陷。”某运营商人士表示。
安全问题是首当其冲受到多方指责的。据了解,无线局域网技术在安全方面完全不同于有线技术,传统无线局域网技术由于在用户接入层面缺乏可控性、可管理性,引发的信息失窃、非法入侵等安全问题已经屡见不鲜,因此国内外信息安全研究机构多次要求政府和公众充分重视网络安全问题。
美国印第安纳大学的一份研究报告曾指出,犯罪分子发起的针对现有无线局域网产品的攻击在两周时间内就可能“感染”近两万个无线路由器,破坏上千个网络。因此,国际上对于无线局域网的使用十分谨慎严苛,许多地区从安全角度考虑不搭建无线局域网的也占到了40%以上。
保护国家和公众信息安全角度的做法无可厚非,但由此对无线局域网断然说“不”无疑将阻碍一个地区通信应用的持续发展。
更为重要的是,安全接入是运营商建设“可运营、可管理”无线网络的客观基础。由于缺乏安全接入,传统的无线局域网技术缺乏“可运营、可管理”的有效手段,难以支撑运营商在用户细分市场中成功开展能够带来实际效益的业务,运营收入无法支撑后续庞大的运维成本,影响了业务和应用市场的丰富。这些都成为移动互联网发展脚步徘徊不前的重大桎梏,影响了未来通信业的发展。
WAPI之重
“WAPI可以解决这些问题,给移动互联网乃至通信业的长期发展带来创造性的影响。”中国移动有关人士表示,他们已在北京奥运会上使用了WAPI,结果证明,基于WAPI的无线信息应用很成功。
据了解,WAPI通过完整的安全访问控制架构,从根本上保证“合法用户接入合法网络”,确保用户访问信息不被窃取和篡改,并使用国家密码管理局批准、公开的SMS4加密算法进行数据加密,解决了传统无线局域网标准中存在的安全问题。
而由于采用了证书认证方式,且证书可存储于手机或SIM卡中,当用户利用手机上网或使用某项业务时,手机或后台系统会自动根据相应证书完成一系列操作,用户无需做任何操作,真正做到了零干预、零配置。“对用户体验的极大改善可以减少用户使用中的瓶颈,不会再发生因为操作繁琐而把用户‘吓’走的情况。”中国移动人士表示。
也正由于WAPI是基于证书的鉴权机制,运营商的后台保存着每一个用户的证书信息,当用户使用业务时,后台会判别用户是否具备相应的权限并进行授权。这种方式就给运营商尤其是移动运营商提供了控制价值链的可能,也就是说,运营商在SP和用户的价值链之间有了可控的空间。这对于运营商来说无疑是最大的利好,在运营商正向信息提供商转型的今天,“可管可控”无疑是运营商最核心的利益点,也是其在固定互联网时代无法获取价值的关键原因。
一旦成为运营商的“利器”,WAPI无疑将发挥出巨大的产能。不过WAPI并不只是服务于无线局域网,据了解,它还可普遍适用于有线网络。
WAPI的意义或许将不仅局限于通信领域。“WAPI给各种无线终端应用提供了安全的解决方案,在未来,3C融合将是大势所趋,而WAPI凭借自身的诸多先进特性,完全有能力在这场融合大潮中扮演重要角色。”前述中国移动人士表示。
国外一些学者曾提出,在新的经济环境下,国际新秩序中最高一级的“经济等级”是信息服务的经济,其次是工业经济,再次是农业经济。他们认为,WAPI是中国在安全接入技术领域的第一个自主创新和拥有知识产权的标准,是中国改变自身原有“经济等级”的信号,“中国试图由‘信息产业大国’向‘信息产业强国’转变,挑战占国际主导地位体系标准的标准”。我国学者则认为,WAPI是信息产业自主创新的标志性旗帜之一,WAPI标准的全面实施也将体现我国构建自主信息安全战略和维护政府公信力的决心。