从WAPI、华为Polar看国际标准战争的技术真相

看到这里你一定会问，你这个国内土鳖技术人员都能看出二元架构的问题，难道Wi-Fi联盟的专家们就不懂吗？这些专家们现在当然明白了，但“二元架构”这条技术路线在Wi-Fi设计之初就确定了，无论如何修改，都不能够颠覆这个最初设计，必须要做到向后兼容，不能改得以前的设备都不能用了，这是没办法的事。另一方面，20年前对安全技术认识的局限性也是客观存在的。
 

而被美国使用各种流氓手段强力抵制多年的中国人发明的WAPI协议，在设计之初就提出了与Wi-Fi完全不同的三元对等安全架构,并精细地设计了传递协议，它没有这个历史包袱。
 

WAPI双向身份鉴别解决Wi-Fi安全漏洞
 

在这里多说一句，我们一般会把采用WAPI安全机制的无线局域网称为WAPI网络，而把采用IEEE 802.11i安全机制的无线局域网称为Wi-Fi网络。
 

三元架构的鉴别相当于多了个公证人，他把双方的与众不同的体貌特征做成数字签名，然后分别核实，这就不会误认了，很明显三元架构比二元架构更安全。
 

具体说来，这种三元架构是通过引入第三方的方式，实现了终端和接入点之间的直接双向鉴别，钓鱼和中间人攻击无法实施，从结构根源上防止欺诈性的攻击。

这种三元架构采取了五步鉴别的模式，具体过程是这样的：第一步接入点向终端发消息“鉴证身份开始”，第二步终端发消息回答接入点“这是我的身份信息，请鉴别，并请给我看第三方对你的鉴别身份鉴别结果”，第三步接入点向鉴别服务器发消息“这是我和终端的身份信息，请鉴别并反馈结果”，第四步鉴别服务器给接入点发消息“这是对你和终端的身份鉴别结果”，此时接入点就知道了终端身份是否通过了鉴别，第五步接入点给终端发消息“这是我的身份鉴别结果”，此时终端就知道了接入点身份是否通过了鉴别。
 

这五步信息的传递设计首先要考虑它是通信协议系统的分系统，要与通信协议协同。另一方面，它运用公钥密码学原理，还包括集成数字证书技术，以提升终端和接入点双方身份的真实性。
 

那什么又是数字证书呢？数字证书跟我们常见的用户名和密码完全不是一回事，用户名和密码的体制非常不安全，你不小心的泄露就可能被坏人所利用。

而你在访问银行网站时，会在浏览器上看到一个小挂锁的标志，点击开来就会发现是一个数字证书，WAPI采用这种银行级别鉴别所用的数字证书作为载体，它不仅能保证身份的真实性，还能保证操作的不可抵赖性。
 

什么是不可抵赖呢？数字证书不仅能帮作为用户的你核实接入点的真实性，还能够确认是对方真实身份在操作，双方都不能抵赖，这就从身份和内容两个方面保证了信息交流的真实性。
 

不要小瞧这种三元架构中的五步实体鉴别方法，它的学名叫作“TePA三元对等实体鉴别”，曾于2010年6月被国际标准化组织通过成为了国际标准，这是我国在基础性信息安全领域的第一个国际标准，也是全球范围内非对称实体鉴别领域在过去十余年内的唯一技术，它的双向身份鉴别可以彻底解决Wi-Fi一类的先天性二元鉴别漏洞。
 

当年李克强总理视察宽带无线IP标准工作组时，秘书处将这部标准文本作为礼物送给了他，李总理当即表示要把这个标准摆在自己办公室里。
 

西电捷通WAPI和华为 Polar码大相径庭的国民待遇
 

WAPI比Wi-Fi更安全，这是先天性的三元架构所决定的，也恰恰是因为它的技术优势而被美国强力阻挠抵制，在全球推广受到了影响。
 

技术标准的先发优势非常重要，一旦被推广起来，即使发现了严重问题，但行业已经被它绑架，也就很难改弦更张了。

美国政府在全球范围内强力推广Wi-Fi，并阻挠抵制欧洲和中国的同类技术，等全球市场都被其占领后再放手，竞争者们就难于扭转局面了。
 

现在公众只知道Wi-Fi，其实当初有多种同类技术，都不比Wi-Fi差，甚至更有技术优势。除了中国的WAPI之外，欧洲的HiperLAN也是一项，无论是服务质量、速率、越区切换、安全保密，HiperLAN都优于Wi-Fi，但它的命运还不如WAPI。

当年HiperLAN就被忽悠到美国控制的标准组织IEEE去搞标准化，搞着搞着美国企业主导的技术方案成了正式标准，HiperLAN技术则活生生地被拖垮了，在2003年IEEE的一份内部文档中指出：战争要一场一场打，WAPI就是下一个（欧洲的HiperLan是上一个）。
 

向全球推广技术标准，在技术质量过硬的基础上，一要靠政府引导，二要靠产业协同生态建设，美国这两手都很硬。Wi-Fi被集成到当时的英特尔迅驰处理器上，通过CPU的全球垄断就能把Wi-Fi标准推广起来，即便不安全又咋了，话语权在我美国手里。

而中国在推广WAPI标准方面两手都很软，甚至在中美贸易谈判中被当作了“弃卒”。当时是2004年，美国的Wi-Fi立足未稳，被中国的WAPI顶得很难受，美国政府高官纷纷向中方施压，最终我方做出了妥协。
 

中方在WAPI方面的退让，换来美国在中国出口纺织品和反倾销等方面的让步。国际商贸活动讨价还价有得有失，这本是很正常的事，而且这场交易看起来还是中国得了现利。但作为一名通信专业人士，我从狭隘的专业视角来看，具有后续巨大影响力的国际电信标准是“车”，纺织品出口才是“卒”，“舍卒保车”的策略是对的，但卒和车却搞反了。