| 在无线安全问题上优于国际标准 WAPI技术欲挑大梁 |
 |
|
|
2003-12-10 10:38
转自：
南方都市报
|
|
|
| |
在今年5月12日发布、12月1日强制执行的无线局域网国家标准中，再次引发了业界对ＷＬＡＮ现有安全机制的重新思考。
安全性对于ＷＬＡＮ来说可谓老生常谈，自从ＷＬＡＮ诞生以来，安全就一直是一个深受困扰的问题，这是由无线网络的特点所决定的。在国外，因此出现的安全问题屡见不鲜，并导致很多安全纠纷。据统计，不愿采用ＷＬＡＮ的理由中，安全问题高居第一位，达40％以上，已经成为阻碍ＷＬＡＮ进入信息化应用领域的最大障碍。
在ＷＬＡＮ的标准802．11ｘ系列创立之初就考虑到了这个问题，因此802．11系列标准设立了一系列的安全措施，但这些措施都存在着问题。主要的措施包括：
ＳＳＩＤ的机制非常简单，只能起到些许安全作用；访问列表，非法用户利用网络侦听手段很容易窃取ＭＡＣ地址。因此也可以被黑客轻易的绕过，从而进入到网络；ＷＥＰ（有线等效加密）技术，该技术可以利用40位或128位的密码加密数据，但ＷＥＰ的加密机制并不完善，黑客很容易破解出密钥（即使采用128位密钥）。
而一些附加和改进的技术也存在着或多或少的问题。
与上述安全机制相比，国家标准中所采用的ＷＡＰＩ可谓更胜一筹。它采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，分别用于ＷＬＡＮ设备的数字证书、密钥协商和传输数据的加解密，从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。
目前，ＷＡＰＩ已由ＩＳＯ／ＩＥＣ授权的ＩＥＥＥ Ｒｅｇｉｓｔｒａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ审查获得认可，分配了用于ＷＡＰＩ协议的以太类型字段，这也是我国目前在该领域惟一获得批准的协议，正等待向ＩＳＯ／ＩＥＣ ＪＴＣ1委员会进行提交。
|
| |
|
|
|
