tft每日頭條

 > 生活

 > 華為wifi 認證

華為wifi 認證

生活 更新时间:2024-12-26 04:50:19

華為wifi 認證?文/黃海峰最近美國政府打壓華為的行動依然在持續着,在宣布國家緊急狀态并把華為納入實體名單後,美國政府先後影響谷歌、ARM停止與華為合作,又要求技術聯盟的停止與華為合作,對華為發起新一輪的攻勢,我來為大家科普一下關于華為wifi 認證?以下内容希望對你有幫助!

華為wifi 認證(WiFi聯盟暫停華為會員資格)1

華為wifi 認證

文/黃海峰

最近美國政府打壓華為的行動依然在持續着,在宣布國家緊急狀态并把華為納入實體名單後,美國政府先後影響谷歌、ARM停止與華為合作,又要求技術聯盟的停止與華為合作,對華為發起新一輪的攻勢。

近日,WiFi聯盟宣布暫時撤銷華為會員資格。此事件對華為已售和在售的手機、筆記本等産品沒有影響,但讓華為未來無法參與WiFi新标準制定,喪失在無線技術标準制定的權力。

WiFi聯盟有何權利暫停一個對WiFi技術發展有重要貢獻的成員?姑且不讨論這點,也不讨論WiFi聯盟對自身開放形象帶來的惡劣影響,在人們對此事件熱議時,很多人想到WAPI,認為當年中國主導制定WAPI國家标準很有先見之明,當然也有人借機對中國主導制定的WAPI技術标準進行抹黑,認為WAPI替代WiFi癡心妄想。

作為圈内人,筆者覺得很有必要為大家普及一下什麼是WAPI。

目前,全球WLAN已形成相對統一的技術架構,但在安全技術部分有兩條路線:一個是美國主導的IEEE 802.11i标準,另一個是我國主導的WAPI标準(無線局域網鑒别與保密基礎結構)。基于上述技術路線形成的WLAN網絡,業界分别稱為WiFi網絡和WAPI網絡。

WiFi安全問題日益突出

在網絡安全問題上,從物理層、鍊路層到應用層,每個層都有自己的安全挑戰,其中鍊路層的安全挑戰就包括假基站、非法終端接入、數據監聽、重放攻擊、篡改、拒絕服務攻擊等等,這些挑戰對于鍊路層上支持承載的任何應用都是存在的,包括日常生活中大家熟知的微信、支付寶等支付手段。

其實早在2015年的315晚會上,央視曝光了免費公共WiFi存在的諸多問題,并在現場做了實驗,觀衆隻要連接現場公用WiFi并登陸手機APP,自己的隐私信息就會被黑客盜取。

2016年的315晚會上,央視再次曝光了WiFi的危險性,女主持人謝穎穎在現場用手機訂一個美甲服務,下單後男主持人陳偉鴻就通過後台黑客掌握了謝穎穎的信息,包括預約時間、下單留的地址、電話等内容。

一年一度重磅的315晚會,能夠持續兩年報道曝光Wi-Fi危險性,足以看出WiFi安全問題日益突出。

作為Wi-Fi的創造者,WiFi聯盟在發現WEP不安全後,采用了WPA和WPA2來進行彌補。但從結果看并不理想,2017年10月份,WiFi安全協議的最高安全機制WPA2遭到破解,預示着WiFi聯盟在WiFi安全性上的努力并未取得想要的結果。

随後,WiFi聯盟又發布了WPA3,試圖緩解由密鑰重裝攻擊(KRACK)所引發的WiFi安全危機。但在今年4月,據ZDNet消息:兩位曾發現WPA2中KRACK攻擊漏洞的安全研究人員,又披露了WiFi WPA3标準中一組稱為Dragonblood的新漏洞,新發現的這些漏洞影響了WPA3 WiFi安全和認證标準。一旦被利用,這些漏洞将允許攻擊者在受害者網絡範圍内恢複WiFi密碼,并滲透到目标網絡。

其實早在2000年,英特爾公司安全架構師Walker就表達了這個觀點。當時英特爾在其主辦的開發商論壇會場雖然也提供WiFi無線連接,但同時警告與會者WiFi并不安全,使用WiFi過程中隐私得不到保證,英特爾不對其安全性提供擔保。

随後,很多學者也揭露了WiFi的安全性問題。比如:2001年1月,加州大學伯克利分校的研究者獨立發表論文,描述了WEP的安全問題;2001年5月,馬裡蘭大學發現針對WEP和WEP2的新密碼攻擊與IV長度無關,并在奧蘭多會議上提出這個發現;2001年6月,Tim Newsham發現協議算法的問題,并做了對截獲的WEP業務進行的字典攻擊等,這樣的觀點還有很多。

WiFi安全問題源于架構

談及WiFi許多人可能隻知道它是生活中經常用到的上網手段,對其身世并不清楚。WiFi是一個商業品牌,隸屬于總部位于美國德州奧斯汀的WiFi聯盟。

WiFi從一出生便帶着一個先天的痼疾,那就是認證策略并不完善。其實,日常在網絡上傳輸的信息,其安全保障可分為兩個方面,一是加密,二是認證。加密很好理解,就是将傳輸内容的明文變成密文,令截獲了信息的人不知道其表達的意思。

認證就是指在信息傳輸時,對信息發出和接受方的身份進行識别。就好比你朋友在電話裡找你借錢,你需要提出一些你們之前發生的事情來判斷他是否是你的朋友,這就是身份認證。

當前的信息安全形勢有個特點,那就是“加密強認證弱”,WiFi從一出生也犯了同樣的錯誤。在我們日常使用WiFi時,你會發現你家的WiFi經常會被不認識的手機連接上,或者你在商場連接WiFi時,你的手機無法判斷這個WiFi的安全性。這些事例都反應了WiFi在認證上的缺陷。

可以說,WiFi的安全問題出在鍊路層,具體說就是鍊路層的二元安全架構,這種架構已不滿足新形勢下的網絡安全要求,這是根本原因。如果WiFi最根本的架構問題不能解決,那麼WiFi的安全隐患将無法徹底解決。

回顧WiFi聯盟在WiFi安全上的努力可以看出,并未取得實質突破。其實早在2000年,WiFi就被發現存在嚴重安全漏洞後,美IEEE 802.11i工作組提出IEEE 802.11i來彌補Wi-Fi存在的安全問題,但是由于太考慮和過去不安全的産品和設施兼容,隻是換了細節,架構沒有更新。

WAPI還好嗎?

想要回答這個問題并非易事,筆者先談一下WAPI标準坎坷之路:自WAPI出生起,就受到國内外重重打擊。

西電捷通早在2000年就注意到WiFi所基于的協議有安全隐患,并針對性的發明了一個新的網絡安全協議WAPI。

到2003年,西電捷通完成了硬件部分和開發套件的設計。2004年7月,中國方面向國際标準化組織ISO/IEC提交了WAPI國際标準提案。

看似一切非常順利,但是美國國家标準學會居然于2004年9月單方面撤銷了WAPI國際提案,突如其來的打擊是WAPI标準遭受的第一次打擊。

随後在中國政府的努力下,國際标準化組織終于答應搞個WAPI标準宣講會了。就在中方專家準備在會議上據理力争時,參加ISO/IEC國際标準會議的中方參會專家,在辦理簽證時全部遭到美國政府的拒簽。

2011年6月,國際标準化組織(ISO/IEC)相關會議在美國召開,按照國際标準流程,本次會議将是WAPI國際提案由工作組草案向前邁進的關鍵節點。中方專家本想着在會議上據理力争,參會人員在辦理赴美簽證時再次被拒簽,緻使中方隻能撤銷本次會議所對應的所有WAPI議題。

随後,美方對WAPI百般挑剔,在挑不出任何毛病後,美方居然将标準擱置起來。從以上闡述足以看出WAPI一路的艱辛。

接下來,筆者分析一下WAPI的能力現狀:

首先,WAPI協議更具優勢:國内有部分人認為,WAPI就是對802.11标準進行了略微改動,其實WAPI協議采用了獨創的三元對等架構,實現了終端與接入點之點的雙向身份鑒别。

三元架構的鑒别相當于多了個公證人,他把雙方的與衆不同的體貌特征做成數字簽名,然後分别核實,不會出現誤判現象,相比而言,WAPI的三元架構比WiFi的二元架構更安全。

其次,WAPI的核心支撐技術TePA已成為國際标準:2006年1月9日,國家密碼管理局公布了無線局域網國家标準WAPI的加密算法,使得國外廠商也可自由獲取使用;2009年在國際标準化組織的東京會議上,WAPI獲得英、法等十多個與會國家成員體一緻同意,以獨立文本形式向國際标準推進;2010年6月,TePA三元對等鑒别全票通過正式成為國際标準,這是我國在信息安全領域的第一個國際标準,可以徹底地解決Wi-Fi的先天性認證漏洞。

2013年10月,美國專利商标局通知中方,西電捷通提出的無線局域網安全标準WAPI的核心專利在美國獲得授權。

最後,WAPI已形成産業聯盟:目前,西電捷通與全球500餘家ICT産業合作夥伴有密切的産業合作,其中包括全球ICT50強企業中的28家,全球半導體20強中的12家,财富世界500強中的57家,福布斯世界500強中的51家。

2018年底,相關芯片已達400多個型号,全球累計出貨量超過110億顆,網絡側設備和移動終端超過13000款。

此外,WAPI産業聯盟成員已發展到92家,包括三大電信運營商和ICT領域骨幹企業。除公共WLAN網絡外,WAPI在政務、海關、公安、電力、交通、教育等諸多行業得到應用。

通過以上分析可以看出,WAPI在技術、标準、産業聯盟、産業化、應用上已具備一定的實力。此次WiFi暫停華為會員,也給業界上了一課。自主可控會變得更加受重視,有利WAPI。如果WAPI要進一步發展,還需要加強演進,更加開放,更低使用成本,讓更多人喜歡用。

結語

可以看出标準非常重要,誰掌握了标準,誰就能站在行業的最高峰,誰就能引導技術的發展方向。特别是在互聯網的協議标準方面,它不僅與國民經濟休息相關,甚至事關國家安全。

中國企業除了在基礎科技技術上不斷努力外,在标準制定中的話語權也非常重要。比如在5G标準制定中,中國企業所占的話語權比重相當高,這也讓美國意識到了中國的威脅,從而不斷對中國科技企業發起攻勢。

但是,越是在這種情況下,我們越要認識到基礎技術及标準的重要性。隻有在這些領域有所突破,才不會受制于人,在面對國際競争時更具實力。

突破是非常痛苦的事情,但突破後的陽光卻無比精彩。在華為遭遇封鎖時,為什麼有這麼多人想到WAPI?我們是否要一直享受便捷的服務,而把大門鑰匙、保險櫃鑰匙交給别人?我們能否多給自主可控技術一些發展的空間和理性的對待?恐怕都需要我們再好好權衡下。時間也許是最好的驗金石。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved