WAPI技術(shù)的研發(fā)在2000年便已開始啟動，那一時期，WLAN的應(yīng)用部署尚屬初期，但國際上已經(jīng)開始到無線局域網(wǎng)國際標準中的安全機制存在重大缺陷問題，西電捷通也在中國率先開展了高可信無線局域網(wǎng)安全技術(shù)研究，最終研發(fā)并提出了WAPI技術(shù)及其解決方案 。
WAPI學(xué)名叫作“無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)”，這里所說的“鑒別”就是實體鑒別，它與網(wǎng)絡(luò)連接的建立直接相關(guān)；“保密”屬于安全通信范疇 。也就是說，WAPI技術(shù)主要聚焦網(wǎng)絡(luò)建立連接過程以及后續(xù)網(wǎng)絡(luò)通信過程的安全 。
事實上，實體鑒別和保密通信都是保障網(wǎng)絡(luò)安全的“常規(guī)動作”，那么與Wi-Fi相比，WAPI技術(shù)的獨到之處在哪里呢？需要指出的是，現(xiàn)在網(wǎng)上依然有很多人說WAPI只是改了一下加密算法就出來如何如何，這是對WAPI技術(shù)的嚴重曲解 。
WAPI技術(shù)最大的創(chuàng)新點在于它采用了基于三元對等網(wǎng)絡(luò)安全架構(gòu)的實體鑒別技術(shù)（TePA-EA），它在網(wǎng)絡(luò)架構(gòu)上引入了在線可信第三方（TTP），不僅為解決網(wǎng)絡(luò)安全中普遍存在的訪問控制和安全接入問題提供了先進的技術(shù)支撐，而且它還確保了網(wǎng)絡(luò)身份鑒別的無線場景實施（這一點在本文后面會有詳細說明） 。從TePA-EA這個安全技術(shù)基因出發(fā)，WAPI實現(xiàn)了用戶、接入點、網(wǎng)絡(luò)三者之間真正的雙向身份鑒別，使其在防范非法接入、中間人攻擊、防釣魚、防假熱點/偽基站等方面具有明顯的對比優(yōu)勢，彌補了WLAN技術(shù)標準中的嚴重安全缺陷 。這也是當年我國制定并發(fā)布WAPI國家標準的初衷 。
文章插圖
什么是三元對等實體鑒別？ 先了解一下實體鑒別 。實體鑒別就是確認網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)設(shè)備身份是否合法的過程 。打個比方 。兩個陌生人會面，一般的流程是：打招呼——確認身份——握手交談，大體如此 。其實，這樣的交互邏輯在網(wǎng)絡(luò)世界中同樣存在 。
當你的終端設(shè)備（電腦、手機等）試圖連接無線局域網(wǎng)時，終端與網(wǎng)絡(luò)之間的第一個動作就是“打招呼”（普遍意義上的連網(wǎng)請求，通常由終端側(cè)發(fā)起，有時也可能由網(wǎng)絡(luò)側(cè)發(fā)起），專業(yè)術(shù)語稱之為“關(guān)聯(lián)”，主要是探測網(wǎng)絡(luò)是否有信號，以確認雙方在物理上是否能夠連得上 。
接下來就是“確認身份”——終端與要接入的網(wǎng)絡(luò)之間互相進行身份的識別與驗證，以此保證合法終端接入合法網(wǎng)絡(luò)，這一過程就是“實體鑒別” 。直觀來看，它是網(wǎng)絡(luò)安全的第一道關(guān)口，這道關(guān)口通過之后，剩下的就可以進行正常網(wǎng)絡(luò)通信了 。
在現(xiàn)實生活中，陌生人之間確認彼此身份的方法可以有很多種，譬如可以用事先約定好的暗號，見面后對上了暗號就意味著找對了人 ?；蛘吒苯右稽c，大家先亮出身份證，彼此檢驗一下，確認是公安機關(guān)發(fā)放的可信證件，這樣也意味著找對了人，我們稱之為“身份證法” 。
比較而言，“身份證法”的安全級別更高，也更適合大規(guī)模使用，從技術(shù)應(yīng)用的演進趨勢來看，隨著實體（硬件平臺等）的資源受限問題逐步得到解決，“身份證法”的應(yīng)用會更加廣泛 。這里所說的“身份證”在網(wǎng)絡(luò)世界中即為數(shù)字證書 。
光有身份證還不行，還要解決身份證怎么用的問題 。依照上述場景，兩個陌生人見面，掏出身份證互認，這在一定程度上解決了彼此間的互信問題，但是它依然存在安全隱患，畢竟身份證有可能造假，也有可能失效 。
如果現(xiàn)場還有一個公安身份的人，并能夠當場驗證兩個人的身份證是否真實有效，并把結(jié)果反饋給二人，那么這個“陌生——互信”的過程就比較靠譜了 。這里就引入了一個“三元”認證的概念，即兩個陌生人 公安人員，用網(wǎng)絡(luò)語言來說，兩個陌生人分別對應(yīng)著用戶和接入點，公安人員則對應(yīng)著在線可信第三方（TTP） 。WAPI就是采用了這種有“公安人員”參與確認“身份證”的實體鑒別技術(shù) 。
以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!
「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對您有所幫助：- 為什么搭公交車無法使用微信掃碼？ 就是公交車微信掃碼手機掃不了是怎么回事?
- 手機上怎么激活醫(yī)?？?怎么激活醫(yī)?？?
- 1個手機號碼申請2個微信 微信怎么更換手機號
- 手機比電腦輻射大嗎
- 手機怎么確定電腦退出微信 微信怎么退出電腦的登錄
- 手機虛擬機有什么用 虛擬機有什么用
- 燒屏手機有必要維修嗎 屏幕燒屏怎么修復(fù)
- oppo手機自動鎖屏在哪里設(shè)置 手機自動鎖屏在哪里設(shè)置
- 蘋果iphonexsm iphonexr是什么手機？
- 盛京手機如何掛失信用卡