wapi介绍

qiangzi1894

🔬 WAPI 与 Wi-Fi 关系详解1. 基础：通信技术 vs. 安全机制

• Wi-Fi (IEEE 802.11)：
  
  
  • 它定义了无线电波如何在设备（如手机、电脑）和接入点（如路由器）之间进行通信和数据传输。它解决了“如何连接”的问题。
  • 它是一个全球通用的通信技术标准。
    
    
• WAPI (GB 15629.11-2003)：
  
  
  • 它定义了在 Wi-Fi 通信框架下，如何进行身份认证和数据加密。它解决了“如何安全地连接”的问题。
  • 它是中国国家强制性标准，旨在解决 Wi-Fi 早期标准（如 WEP 或 WPA 的过渡版本）存在的安全漏洞。
    
    
  
  

简单来说：Wi-Fi 是车身和引擎，WAPI 是安全气囊和防盗系统。

2. 关键区别：安全架构

WAPI 之所以能成为一个独立的国家标准，是因为它在安全架构上与国际 Wi-Fi 联盟推荐的 WPA/WPA2/WPA3 安全协议存在本质区别，尤其是：

[td]

特性对比	WAPI (中国标准)	Wi-Fi (WPA2/WPA3 国际标准)
鉴别方向	双向鉴别。客户端和接入点互相验证身份。	通常是单向鉴别（客户端验证接入点，但接入点对客户端的鉴别依赖上层协议）。
防伪装能力	可防止非法的接入点 (AP) 伪装。	主要防止非法的客户端 (STA) 接入。
身份凭证	推荐使用数字证书作为身份凭证，配合独立的鉴别服务器 (AS)。	主要使用 PSK (预共享密钥) 或 802.1X/RADIUS 服务器。
核心算法	采用国家商用密码算法。	采用 AES 等国际通用密码算法。

3. 历史与兼容性

WAPI 在中国的推行，经历了一个从强制要求到兼容共存的过程：

[td]

时间段	事件	WAPI / Wi-Fi 关系
2003/2004年	WAPI 成为中国国家标准，并曾要求在中国销售的 WLAN 产品只支持 WAPI。	竞争/冲突：当时国际上担心 WAPI 成为技术壁垒。
2009年之后	经过国际协商和标准修订，中国采取了 “支持 WAPI，兼容 Wi-Fi” 的路线。	兼容/共存：在中国大陆销售的具备 WLAN 功能的设备，通常需要同时内置 WAPI 和 Wi-Fi 的核心硬件和软件模块，以支持两种安全协议的切换。