WiFi联盟宣布暂时撤销华为会员资格,WAPI能否取代
最近美国政府打压华为的行动依然在持续着，在宣布国家紧急状态并把华为纳入实体名单后，美国政府先后影响谷歌、arm停止与华为合作，又要求技术联盟的停止与华为合作，对华为发起新一轮的攻势。
近日，wifi联盟宣布暂时撤销华为会员资格。此事件对华为已售和在售的手机、笔记本等产品没有影响，但让华为未来无法参与wifi新标准制定，丧失在无线技术标准制定的权力。
wifi联盟有何权利暂停一个对wifi技术发展有重要贡献的成员？姑且不讨论这点，也不讨论wifi联盟对自身开放形象带来的恶劣影响，在人们对此事件热议时，网上竟然有人借机对中国主导制定的wapi技术标准进行抹黑，认为wapi替代wifi痴心妄想。
作为圈内人，笔者觉得很有必要为大家普及一下什么是wapi。
目前，全球wlan已形成相对统一的技术架构，但在安全技术部分有两条路线：一个是美国主导的ieee 802.11i标准，另一个是我国主导的wapi标准（无线局域网鉴别与保密基础结构）。基于上述技术路线形成的wlan网络，业界分别称为wifi网络和wapi网络。
wifi网络在发展过程中安全隐患日益突显，那么作为基于不同技术路线的wapi网络能否代替wifi网络呢？
wifi安全问题日益突出
在网络安全问题上，从物理层、链路层到应用层，每个层都有自己的安全挑战，其中链路层的安全挑战就包括假基站、非法终端接入、数据监听、重放攻击、篡改、拒绝服务攻击等等，这些挑战对于链路层上支持承载的任何应用都是存在的，包括日常生活中大家熟知的微信、支付宝等支付手段。
其实早在2015年的315晚会上，央视曝光了免费公共wifi存在的诸多问题，并在现场做了实验，观众只要连接现场公用wifi并登陆手机app，自己的隐私信息就会被黑客盗取。
2016年的315晚会上，央视再次曝光了wifi的危险性，女主持人谢颖颖在现场用手机订一个美甲服务，下单后男主持人陈伟鸿就通过后台黑客掌握了谢颖颖的信息，包括预约时间、下单留的地址、电话等内容。
一年一度重磅的315晚会，能够持续两年报道曝光wi-fi危险性，足以看出wifi安全问题日益突出。
作为wi-fi的创造者，wifi联盟在发现wep不安全后，采用了wpa和wpa2来进行弥补。但从结果看并不理想，2017年10月份，wifi安全协议的最高安全机制wpa2遭到破解，预示着wifi联盟在wifi安全性上的努力并未取得想要的结果。
随后，wifi联盟又发布了wpa3，试图缓解由密钥重装攻击（krack）所引发的wifi安全危机。但在今年4月，据zdnet消息：两位曾发现wpa2中krack攻击漏洞的安全研究人员，又披露了 wifi wpa3标准中一组称为dragonblood的新漏洞，新发现的这些漏洞影 响了wpa3 wifi安全和认证标准。一旦被利用，这些漏洞将允许攻击者在受害者网络范围内 恢复wifi密码，并渗透到目标网络。
其实早在2000年，英特尔公司安全架构师walker就表达了这个观点。当时英特尔在其主办的开发商论坛会场虽然也提供wifi无线连接，但同时警告与会者wifi并不安全，使用wifi过程中隐私得不到保证，英特尔不对其安全性提供担保。
随后，很多学者也揭露了wifi的安全性问题。比如：2001年1月，加州大学伯克利分校的研究者独立发表论文，描述了wep的安全问题；2001年5月，马里兰大学发现针对wep和wep2的新密码攻击与iv长度无关，并在奥兰多会议上提出这个发现；2001年6月，tim newsham发现协议算法的问题，并做了对截获的wep业务进行的字典攻击等，这样的观点还有很多。
wifi安全问题源于架构
谈及wifi许多人可能只知道它是生活中经常用到的上网手段，对其身世并不清楚。wifi是一个商业品牌，隶属于总部位于美国德州奥斯汀的wifi联盟。
wifi从一出生便带着一个先天的痼疾，那就是认证策略并不完善。其实，日常在网络上传输的信息，其安全保障可分为两个方面，一是加密，二是认证。加密很好理解，就是将传输内容的明文变成密文，令截获了信息的人不知道其表达的意思。
认证就是指在信息传输时，对信息发出和接受方的身份进行识别。就好比你朋友在电话里找你借钱，你需要提出一些你们之前发生的事情来判断他是否是你的朋友，这就是身份认证。
当前的信息安全形势有个特点，那就是“加密强认证弱”， wifi从一出生也犯了同样的错误。在我们日常使用wifi时，你会发现你家的wifi经常会被不认识的手机连接上，或者你在商场连接wifi时，你的手机无法判断这个wifi的安全性。这些事例都反应了wifi在认证上的缺陷。
可以说，wifi的安全问题出在链路层，具体说就是链路层的二元安全架构，这种架构已不满足新形势下的网络安全要求，这是根本原因。如果wifi最根本的架构问题不能解决，那么wifi的安全隐患将无法彻底解决。
回顾wifi联盟在wifi安全上的努力可以看出，并未取得实质突破。其实早在2000年，wifi就被发现存在严重安全漏洞后，美ieee 802.11i工作组提出ieee 802.11i来弥补wi-fi存在的安全问题，但是由于太考虑和过去不安全的产品和设施兼容，只是换了细节，架构没有更新。
wapi能否取代wifi
想要回答这个问题并非易事，笔者先谈一下wapi标准坎坷之路：自wapi出生起，就受到国内外重重打击，差点夭折。
西电捷通早在2000年就就注意到wifi所基于的协议有安全隐患，并针对性的发明了一个新的网络安全协议wapi。
到2003年，西电捷通完成了硬件部分和开发套件的设计。2004年7月，中国方面向国际标准化组织iso/iec提交了wapi国际标准提案。
看似一切非常顺利，但是美国国家标准学会居然于2004年9月单方面撤销了wapi国际提案，突如其来的打击是wapi标准遭受的第一次打击。
随后在中国政府的努力下，国际标准化组织终于答应搞个wapi标准宣讲会了。就在中方专家准备在会议上据理力争时，参加iso/iec国际标准会议的中方参会专家，在办理签证时全部遭到美国政府的拒签。
2011年6月，国际标准化组织（iso/iec）相关会议在美国召开，按照国际标准流程，本次会议将是wapi国际提案由工作组草案向前迈进的关键节点。中方专家本想着在会议上据理力争，参会人员在办理赴美签证时再次被拒签，致使中方只能撤销本次会议所对应的所有wapi议题。
随后，美方对wapi百般挑剔，在挑不出任何毛病后，美方居然将标准搁置起来。从以上阐述足以看出wapi一路的艰辛。
接下来，笔者分析一下wapi能否可以取代wifi：
首先，wapi协议更具优势：国内有部分人认为，wapi就是对802.11标准进行了略微改动，其实wapi协议采用了独创的三元对等架构，实现了终端与接入点之点的双向身份鉴别。
三元架构的鉴别相当于多了个公证人，他把双方的与众不同的体貌特征做成数字签名，然后分别核实，不会出现误判现象，相比而言，三元架构比二元架构更安全。
其次，wapi已成为国际标准：2006年1月9日，国家密码管理局公布了无线局域网国家标准wapi的加密算法，使得国外厂商也可自由获取使用。
2009年在国际标准化组织的东京会议上，wapi获得英、法等十多个与会国家成员体一致同意，以独立文本形式推进为国际标准。
2010年6月，西电捷通公司的tepa三元对等鉴别全票通过正式成为国际标准，这是我国在信息安全领域的第一个国际标准，可以彻底地解决wi-fi的先天性认证漏洞。
2013年10月，美国专利商标局通知中方，西电捷通提出的无线局域网安全标准wapi的核心专利在美国获得授权。
最后，wapi已形成产业联盟：目前，西电捷通与全球500余家ict产业合作伙伴有密切的产业合作，其中包括全球ict50强企业中的28家，全球半导体20强中的12家，财富世界500强中的57家，福布斯世界500强中的51家。
2018年底，相关芯片已达400多个型号，全球累计出货量超过110亿颗，网络侧设备和移动终端超过13000款。
此外，wapi产业联盟成员已发展到92家，包括三大电信运营商和ict领域骨干企业。除公共wlan网络外，wapi在政务、海关、公安、电力、交通、教育等诸多行业得到应用。
通过以上分析可以看出，wapi在技术、标准、产业联盟上已初步具备与wifi竞争的实力。此次wifi暂停华为会员，也给业界上了一课。自主可控会变得更加受重视，有利wapi。如果wapi要进一步发展，还需要加强演进，更加开放，更低使用成本，让更多人喜欢用。
结语
可以看出标准非常重要，谁掌握了标准，谁就能站在行业的最高峰，谁就能引导技术的发展方向。特别是在互联网的协议标准方面，它不仅与国民经济休息相关，甚至事关国家安全。
中国企业除了在基础科技技术上不断努力外，在标准制定中的话语权也非常重要。比如在5g标准制定中，中国企业所占的话语权比重相当高，这也让美国意识到了中国的威胁，从而不断对中国科技企业发起攻势。
但是，越是在这种情况下，我们越要认识到基础技术及标准的重要性。只有在这些领域有所突破，才不会受制于人，在面对国际竞争时更具实力。
突破是非常痛苦的事情，但突破后的阳光却无比精彩。wapi能否取代wifi？我们是否要一直享受便捷的服务，而把大门钥匙、保险柜钥匙交给别人？恐怕需要我们再好好权衡下。时间也许是最好的验金石。
华为推出麦芒7，拥有大运存、长续航、智慧拍摄、GPU Turbo等产品优势
云原生的目的是构建和运行可弹性扩展的应用
多媒体融合通信系统在铁路系统编组站管理中的应用
荣誉丨国辰机器人荣获恰佩克品牌奖
怎样用FU-50制作单瑞甲类功放
WiFi联盟宣布暂时撤销华为会员资格,WAPI能否取代
谷歌旗下应用通过AR技术 让用户足不出户就能逛遍美术馆
日本四家移动运营商计划在2020年开始商用5G服务
基于TMS320F28XX、UCD8K与HCPL设计数字控制两级DC/AC逆变电源
开年不利，金立总部裁员折射行业焦虑
中国首个接入大模型的Linux操作系统来了
解析2021年新能源汽车的竞争格局
开关电源常见故障及处理方法
两音路小喇叭的设计与制作
蓝奥声灯光联动在行业中的技术优势
专为中国粉丝打造,Nokia X71今日正式发布!售价2199元起
日月光集团联合高校一同开发新型高遮光薄型保护材料
固态存储厂商绿芯发布ArmourDrive EX系列SSD
工业机器人依旧依靠进口 扩增技能人才势在必行
从车规级芯片设计制造，三重富士通给出中国集成电路设计升级的策略
近日，wifi联盟宣布暂时撤销华为会员资格。此事件对华为已售和在售的手机、笔记本等产品没有影响，但让华为未来无法参与wifi新标准制定，丧失在无线技术标准制定的权力。
wifi联盟有何权利暂停一个对wifi技术发展有重要贡献的成员？姑且不讨论这点，也不讨论wifi联盟对自身开放形象带来的恶劣影响，在人们对此事件热议时，网上竟然有人借机对中国主导制定的wapi技术标准进行抹黑，认为wapi替代wifi痴心妄想。
作为圈内人，笔者觉得很有必要为大家普及一下什么是wapi。
目前，全球wlan已形成相对统一的技术架构，但在安全技术部分有两条路线：一个是美国主导的ieee 802.11i标准，另一个是我国主导的wapi标准（无线局域网鉴别与保密基础结构）。基于上述技术路线形成的wlan网络，业界分别称为wifi网络和wapi网络。
wifi网络在发展过程中安全隐患日益突显，那么作为基于不同技术路线的wapi网络能否代替wifi网络呢？
wifi安全问题日益突出
在网络安全问题上，从物理层、链路层到应用层，每个层都有自己的安全挑战，其中链路层的安全挑战就包括假基站、非法终端接入、数据监听、重放攻击、篡改、拒绝服务攻击等等，这些挑战对于链路层上支持承载的任何应用都是存在的，包括日常生活中大家熟知的微信、支付宝等支付手段。
其实早在2015年的315晚会上，央视曝光了免费公共wifi存在的诸多问题，并在现场做了实验，观众只要连接现场公用wifi并登陆手机app，自己的隐私信息就会被黑客盗取。
2016年的315晚会上，央视再次曝光了wifi的危险性，女主持人谢颖颖在现场用手机订一个美甲服务，下单后男主持人陈伟鸿就通过后台黑客掌握了谢颖颖的信息，包括预约时间、下单留的地址、电话等内容。
一年一度重磅的315晚会，能够持续两年报道曝光wi-fi危险性，足以看出wifi安全问题日益突出。
作为wi-fi的创造者，wifi联盟在发现wep不安全后，采用了wpa和wpa2来进行弥补。但从结果看并不理想，2017年10月份，wifi安全协议的最高安全机制wpa2遭到破解，预示着wifi联盟在wifi安全性上的努力并未取得想要的结果。
随后，wifi联盟又发布了wpa3，试图缓解由密钥重装攻击（krack）所引发的wifi安全危机。但在今年4月，据zdnet消息：两位曾发现wpa2中krack攻击漏洞的安全研究人员，又披露了 wifi wpa3标准中一组称为dragonblood的新漏洞，新发现的这些漏洞影 响了wpa3 wifi安全和认证标准。一旦被利用，这些漏洞将允许攻击者在受害者网络范围内 恢复wifi密码，并渗透到目标网络。
其实早在2000年，英特尔公司安全架构师walker就表达了这个观点。当时英特尔在其主办的开发商论坛会场虽然也提供wifi无线连接，但同时警告与会者wifi并不安全，使用wifi过程中隐私得不到保证，英特尔不对其安全性提供担保。
随后，很多学者也揭露了wifi的安全性问题。比如：2001年1月，加州大学伯克利分校的研究者独立发表论文，描述了wep的安全问题；2001年5月，马里兰大学发现针对wep和wep2的新密码攻击与iv长度无关，并在奥兰多会议上提出这个发现；2001年6月，tim newsham发现协议算法的问题，并做了对截获的wep业务进行的字典攻击等，这样的观点还有很多。
wifi安全问题源于架构
谈及wifi许多人可能只知道它是生活中经常用到的上网手段，对其身世并不清楚。wifi是一个商业品牌，隶属于总部位于美国德州奥斯汀的wifi联盟。
wifi从一出生便带着一个先天的痼疾，那就是认证策略并不完善。其实，日常在网络上传输的信息，其安全保障可分为两个方面，一是加密，二是认证。加密很好理解，就是将传输内容的明文变成密文，令截获了信息的人不知道其表达的意思。
认证就是指在信息传输时，对信息发出和接受方的身份进行识别。就好比你朋友在电话里找你借钱，你需要提出一些你们之前发生的事情来判断他是否是你的朋友，这就是身份认证。
当前的信息安全形势有个特点，那就是“加密强认证弱”， wifi从一出生也犯了同样的错误。在我们日常使用wifi时，你会发现你家的wifi经常会被不认识的手机连接上，或者你在商场连接wifi时，你的手机无法判断这个wifi的安全性。这些事例都反应了wifi在认证上的缺陷。
可以说，wifi的安全问题出在链路层，具体说就是链路层的二元安全架构，这种架构已不满足新形势下的网络安全要求，这是根本原因。如果wifi最根本的架构问题不能解决，那么wifi的安全隐患将无法彻底解决。
回顾wifi联盟在wifi安全上的努力可以看出，并未取得实质突破。其实早在2000年，wifi就被发现存在严重安全漏洞后，美ieee 802.11i工作组提出ieee 802.11i来弥补wi-fi存在的安全问题，但是由于太考虑和过去不安全的产品和设施兼容，只是换了细节，架构没有更新。
wapi能否取代wifi
想要回答这个问题并非易事，笔者先谈一下wapi标准坎坷之路：自wapi出生起，就受到国内外重重打击，差点夭折。
西电捷通早在2000年就就注意到wifi所基于的协议有安全隐患，并针对性的发明了一个新的网络安全协议wapi。
到2003年，西电捷通完成了硬件部分和开发套件的设计。2004年7月，中国方面向国际标准化组织iso/iec提交了wapi国际标准提案。
看似一切非常顺利，但是美国国家标准学会居然于2004年9月单方面撤销了wapi国际提案，突如其来的打击是wapi标准遭受的第一次打击。
随后在中国政府的努力下，国际标准化组织终于答应搞个wapi标准宣讲会了。就在中方专家准备在会议上据理力争时，参加iso/iec国际标准会议的中方参会专家，在办理签证时全部遭到美国政府的拒签。
2011年6月，国际标准化组织（iso/iec）相关会议在美国召开，按照国际标准流程，本次会议将是wapi国际提案由工作组草案向前迈进的关键节点。中方专家本想着在会议上据理力争，参会人员在办理赴美签证时再次被拒签，致使中方只能撤销本次会议所对应的所有wapi议题。
随后，美方对wapi百般挑剔，在挑不出任何毛病后，美方居然将标准搁置起来。从以上阐述足以看出wapi一路的艰辛。
接下来，笔者分析一下wapi能否可以取代wifi：
首先，wapi协议更具优势：国内有部分人认为，wapi就是对802.11标准进行了略微改动，其实wapi协议采用了独创的三元对等架构，实现了终端与接入点之点的双向身份鉴别。
三元架构的鉴别相当于多了个公证人，他把双方的与众不同的体貌特征做成数字签名，然后分别核实，不会出现误判现象，相比而言，三元架构比二元架构更安全。
其次，wapi已成为国际标准：2006年1月9日，国家密码管理局公布了无线局域网国家标准wapi的加密算法，使得国外厂商也可自由获取使用。
2009年在国际标准化组织的东京会议上，wapi获得英、法等十多个与会国家成员体一致同意，以独立文本形式推进为国际标准。
2010年6月，西电捷通公司的tepa三元对等鉴别全票通过正式成为国际标准，这是我国在信息安全领域的第一个国际标准，可以彻底地解决wi-fi的先天性认证漏洞。
2013年10月，美国专利商标局通知中方，西电捷通提出的无线局域网安全标准wapi的核心专利在美国获得授权。
最后，wapi已形成产业联盟：目前，西电捷通与全球500余家ict产业合作伙伴有密切的产业合作，其中包括全球ict50强企业中的28家，全球半导体20强中的12家，财富世界500强中的57家，福布斯世界500强中的51家。
2018年底，相关芯片已达400多个型号，全球累计出货量超过110亿颗，网络侧设备和移动终端超过13000款。
此外，wapi产业联盟成员已发展到92家，包括三大电信运营商和ict领域骨干企业。除公共wlan网络外，wapi在政务、海关、公安、电力、交通、教育等诸多行业得到应用。
通过以上分析可以看出，wapi在技术、标准、产业联盟上已初步具备与wifi竞争的实力。此次wifi暂停华为会员，也给业界上了一课。自主可控会变得更加受重视，有利wapi。如果wapi要进一步发展，还需要加强演进，更加开放，更低使用成本，让更多人喜欢用。
结语
可以看出标准非常重要，谁掌握了标准，谁就能站在行业的最高峰，谁就能引导技术的发展方向。特别是在互联网的协议标准方面，它不仅与国民经济休息相关，甚至事关国家安全。
中国企业除了在基础科技技术上不断努力外，在标准制定中的话语权也非常重要。比如在5g标准制定中，中国企业所占的话语权比重相当高，这也让美国意识到了中国的威胁，从而不断对中国科技企业发起攻势。
但是，越是在这种情况下，我们越要认识到基础技术及标准的重要性。只有在这些领域有所突破，才不会受制于人，在面对国际竞争时更具实力。
突破是非常痛苦的事情，但突破后的阳光却无比精彩。wapi能否取代wifi？我们是否要一直享受便捷的服务，而把大门钥匙、保险柜钥匙交给别人？恐怕需要我们再好好权衡下。时间也许是最好的验金石。
华为推出麦芒7，拥有大运存、长续航、智慧拍摄、GPU Turbo等产品优势
云原生的目的是构建和运行可弹性扩展的应用
多媒体融合通信系统在铁路系统编组站管理中的应用
荣誉丨国辰机器人荣获恰佩克品牌奖
怎样用FU-50制作单瑞甲类功放
WiFi联盟宣布暂时撤销华为会员资格,WAPI能否取代
谷歌旗下应用通过AR技术 让用户足不出户就能逛遍美术馆
日本四家移动运营商计划在2020年开始商用5G服务
基于TMS320F28XX、UCD8K与HCPL设计数字控制两级DC/AC逆变电源
开年不利，金立总部裁员折射行业焦虑
中国首个接入大模型的Linux操作系统来了
解析2021年新能源汽车的竞争格局
开关电源常见故障及处理方法
两音路小喇叭的设计与制作
蓝奥声灯光联动在行业中的技术优势
专为中国粉丝打造,Nokia X71今日正式发布!售价2199元起
日月光集团联合高校一同开发新型高遮光薄型保护材料
固态存储厂商绿芯发布ArmourDrive EX系列SSD
工业机器人依旧依靠进口 扩增技能人才势在必行
从车规级芯片设计制造，三重富士通给出中国集成电路设计升级的策略