Инфраструктура аутентификации и конфиденциальности WLAN

Инфраструктура аутентификации и конфиденциальности WLAN ( WAPI ) — это китайский национальный стандарт для беспроводных локальных сетей (GB 15629.11-2003).Хотя он якобы был разработан для работы поверх Wi-Fi , совместимость с протоколом безопасности, используемым стандартом беспроводной сети 802.11 , разработанным IEEE, оспаривается. Из-за ограниченного доступа к стандарту (только одиннадцать китайских компаний имели доступ), он стал предметом торгового спора между США и Китаем . После этого он был представлен и отклонен ISO . Он был повторно представлен в ИСО в 2010 году, но был отменен как проект 21 ноября 2011 года после того, как Китай отозвал его. ^[1]

Как работает стандарт

WAPI, который был инициирован для устранения существующих лазеек безопасности (WEP) в международном стандарте WLAN (ISO/IEC 8802-11), был выпущен в качестве национального стандарта Китая в 2003 году. WAPI работает за счет наличия центрального подразделения службы аутентификации (ASU), которое известен как пользователю беспроводной сети, так и точке доступа и действует как центральный орган, проверяющий и то, и другое.Стандарт WAPI (проект JTC1/SC6 N14619) позволяет выбирать симметричного шифрования алгоритм AES или SMS4 , который был рассекречен в январе 2006 года и прошел оценку независимых экспертов. ^{[ ВОЗ? ]}.

История

Торговый спор между США и Китаем

В конце 2003 года китайское правительство объявило о политике, требующей, чтобы беспроводные устройства, продаваемые в Китае, включали поддержку WAPI, а иностранные компании, желающие получить доступ на китайский рынок, могли производить продукты, совместимые с WAPI, самостоятельно или сотрудничать с одной из 11 китайских фирм, которым был раскрыт этот стандарт. . Этот вопрос стал предметом торговых дискуссий между тогдашним госсекретарем США Колином Пауэллом и его коллегой в правительстве Китая. Китай согласился отложить реализацию этой политики на неопределенный срок. ^[2]

Отклонение ISO

Китайская ассоциация по стандартизации (SAC: Управление по стандартизации Китайской Народной Республики) впоследствии представила WAPI (ISO/IEC JTC1 N7904) в организацию по стандартизации ISO для признания в качестве международного стандарта, примерно в то же время, что и стандарт IEEE 802.11i . После долгих дебатов, связанных как с процессуальными, так и с техническими вопросами, генеральные секретари МЭК/ ИСО решили отправить предложения на параллельное ускоренное голосование. В марте 2006 года предложение 802.11i было одобрено, а предложение WAPI было отклонено. Этот результат был подтвержден на собрании по принятию решений по результатам голосования, состоявшемся в июне 2006 г. ^{[ нужна ссылка ]}.

Результат стал предметом двух апелляций со стороны SAC к генеральным секретарям ISO / IEC, в которых утверждалось «неэтичное» и «аморальное» поведение во время процесса голосования, а также нарушения в процессе принятия решений по результатам голосования. ^{[ нужна ссылка ]}. Официальное китайское информационное агентство Синьхуа сообщило 29 мая 2006 г., что апелляции были поданы в апреле и мае 2006 г., и, по словам агентства, утверждалось, что IEEE участвовал в «организации заговора против разработанного Китаем WAPI, оскорбляя Китай и другие национальные органы, а также запугивание и угрозы». ^{[ нужна ссылка ]} Синьхуа не конкретизировало эти обвинения. В июле 2006 года 802.11i был опубликован как стандарт ISO/IEC. WAPI больше не рассматривается ISO/IEC, и все апелляции были отклонены.

После объявления предварительных результатов в марте 2006 года в различных сообщениях китайской прессы говорилось, что WAPI все еще может быть обязательным в Китае. ^{[ нужна ссылка ]}. Декларации TBT (технический барьер в торговле) в ВТО в январе 2006 г. и заявление в июне 2006 г. для ISO/IEC JTC1/SC6, в котором SAC заявило, что они не будут уважать статус 802.11i как международного стандарта, похоже, поддержали это. возможность ^{[ нужна ссылка ]}. Однако по состоянию на начало 2007 года единственной официальной политикой Китая в отношении WAPI было «правительственное предпочтение» WAPI в государственных и финансируемых государством системах. Неясно, насколько сильно это предпочтение соблюдалось, и, похоже, оно мало повлияло на рынок неправительственных организаций. ^[3]

повторная отправка ISO

В 2009 году SC6 предложил Национальному бюро Китая повторно отправить WAPI в SC6. ^[4] После прохождения первого этапа голосования ему был присвоен номер стандарта ISO/IEC 20011. Положительные голоса и обязательства участвовать в процессе стандартизации были получены от Китая, Кореи, Чехии, Швейцарии и Кении. Отрицательные голоса были получены из США и Великобритании. ^{[ нужна ссылка ]}. США и рабочая группа IEEE 802.11 предоставили многочисленные подробные комментарии, опровергающие доводы в пользу стандартизации, выдвинутые Национальным бюро Китая в предложении нового проекта.

Принятие необходимых комментариев по бюллетеню началось только в июне 2011 года, при этом в нем приняли участие национальные бюро США, Великобритании, Китая, Кореи и Швейцарии, а также рабочая группа IEEE 802.11. Представитель Национального банка Швейцарии признался в ходе процесса, что он был платным консультантом IWNCOMM, китайского источника технологии WAPI. ^{[ нужна ссылка ]}. Национальные бюро Кении и Чехии не участвовали в процессе разрешения комментариев или в каких-либо других обсуждениях, связанных с WAPI, после закрытия голосования в начале 2010 года.

Процесс разрешения комментариев провалился после того, как не удалось достичь согласия по ряду фундаментальных вопросов. Например, Национальный банк Китая продолжал настаивать на том, что WAPI оправдан, поскольку 802.11 включает WEP, который, как известно, взломан. С другой стороны, НБ США и НБ IEEE 802.11 отметили, что безопасность на основе WEP была устаревшей в пользу безопасности на основе WPA2 в IEEE 802.11-2007, и что никто никогда не заявлял о каких-либо проблемах с безопасностью на основе WPA2. Кроме того, рабочая группа IEEE 802.11 отметила, что функциональность, предлагаемая системами WAPI, эквивалентна лишь небольшому подмножеству безопасности, предлагаемой системами на основе WPA2.

Национальный банк Китая в конечном итоге отозвал WAPI в октябре 2011 года (документ JTC1/SC6 N15030), а проект был официально отменен SC6 в феврале 2012 года. Причины отзыва неясны. Китайские сторонники WAPI из IWNCOMM были явно очень недовольны объявлением о выходе. Было высказано предположение ^{[ кем? ]} что китайские правительственные органы распорядились об отзыве на том основании, что WAPI не был стандартизирован ISO / IEC через восемь лет. Кроме того, несмотря на требования о внедрении WAPI в Китае в мобильных телефонах с поддержкой Wi-Fi и со стороны трех китайских поставщиков услуг, на практике он используется очень редко.

Использование китайского мобильного телефона

Мобильные телефоны в Китае контролируются MIIT . «Бессрочная отсрочка» требования WAPI в 2003 году привела к тому, что МИИТ прекратил сертификацию любых телефонов с возможностью Wi-Fi. В 2009 году было введено требование к китайским телефонам поддерживать WAPI, если есть какие-либо возможности WLAN, что фактически сняло запрет на оборудование WLAN для китайских телефонов. ^[5]^[3] Одним из камней преткновения iPhone в Китае была поддержка Wi-Fi без стандарта WAPI. В конце концов, он был выпущен вообще без WLAN. ^[6]

По данным Китайского государственного центра радиомониторинга, в апреле 2011 года регулирующие органы утвердили диапазоны частот, используемые новым мобильным телефоном Apple с поддержкой 3G и беспроводной локальной сети, включая WAPI. ^[7] Телефоны Dell Inc. Mini 3 также получили лицензии на доступ к сети для Китая. ^[8]

Предпочтение китайского правительства стандарту WAPI в некоторых отношениях аналогично его предпочтению TD-SCDMA для своей сети 3G .

ВАПИ Альянс

В Китае существует «Альянс WAPI», аналогичный Альянсу Wi-Fi . ^[9]

См. также

Wi-Fi
IEEE 802.11i-2004 — конкурирующий стандарт
WPA2
Керберос

Ссылки

^ Протокол специального собрания JTC1, четверг, PM1, 19 января 2012 г. . Ассоциация стандартов IEEE.
^ Шим, Ричард. «Китай достигает торгового соглашения и откладывает требования WAPI на неопределенный срок» . Архивировано из оригинала 7 апреля 2005 года . Проверено 14 июля 2009 г.
^ Перейти обратно: ^а ^б Флетчер, Оуэн. «Годы спустя Китай внедряет WAPI в мобильные телефоны» . Проверено 14 июля 2009 г.
^ «Стандарт WAPI, сделанный в Китае, повторно представлен для глобального использования» . Проверено 14 июля 2009 г.
^ Битва за корпус Wi-Fi. Архивировано 7 сентября 2012 г. на archive.today -Southern Weekend.
^ Берроуз, Питер. «Apple заключит сделку по выпуску iPhone в Китае на три месяца раньше, чем ожидалось, говорит аналитик» . Архивировано из оригинала 12 июля 2009 года . Проверено 14 июля 2009 г.
^ Флетчер, Оуэн (3 мая 2010 г.). «Apple настраивает Wi-Fi в iPhone для использования китайского протокола» . Проверено 4 мая 2010 г.
^ Флетчер, Оуэн (12 апреля 2010 г.). «Фотографии нового телефона Dell 3G размещены на сайте регулирующего органа Китая» . Проверено 4 мая 2010 г.
^ «WAPI Industry Alliance» . wapia.org.cn (на английском и китайском языках) , дата обращения 20 марта 2023 г. .

Внешние ссылки

Стандартные тексты:
- ISO/IEC JTC1 N7904 , 2005 г.
- ISO/IEC JTC1 N9880 , 2009 г.
- GB 15629.11-2003 (китайский, PDF с DRMed, свободный доступ от Управления стандартизации Китая)
- Руководство для разработчиков WAPI , 2006 г., на китайском языке
ООО «СунЦу Интернэшнл» на WAPI
Китайская делегация WAPI вернулась из Женевы, где в штаб-квартире Международной организации по стандартизации приняла участие во встрече с группой, продвигающей IEEE 802.11i.
Международная организация по стандартизации (ISO) отвергла китайскую технологию беспроводной локальной сети, чтобы она стала международным стандартом.
Синьхуа, 29 мая 2006 г., отчет об обращениях в ИСО.
ISO/IEC JTC1 N14228 , 2009 голосов

[1] Протокол специального собрания JTC1, четверг, PM1, 19 января 2012 г. . Ассоциация стандартов IEEE.

[2] Шим, Ричард. «Китай достигает торгового соглашения и откладывает требования WAPI на неопределенный срок» . Архивировано из оригинала 7 апреля 2005 года . Проверено 14 июля 2009 г.

[Fletcher-3] Перейти обратно: ^а ^б Флетчер, Оуэн. «Годы спустя Китай внедряет WAPI в мобильные телефоны» . Проверено 14 июля 2009 г.

[4] «Стандарт WAPI, сделанный в Китае, повторно представлен для глобального использования» . Проверено 14 июля 2009 г.

[5] Битва за корпус Wi-Fi. Архивировано 7 сентября 2012 г. на archive.today -Southern Weekend.

[6] Берроуз, Питер. «Apple заключит сделку по выпуску iPhone в Китае на три месяца раньше, чем ожидалось, говорит аналитик» . Архивировано из оригинала 12 июля 2009 года . Проверено 14 июля 2009 г.

[7] Флетчер, Оуэн (3 мая 2010 г.). «Apple настраивает Wi-Fi в iPhone для использования китайского протокола» . Проверено 4 мая 2010 г.

[8] Флетчер, Оуэн (12 апреля 2010 г.). «Фотографии нового телефона Dell 3G размещены на сайте регулирующего органа Китая» . Проверено 4 мая 2010 г.

[9] «WAPI Industry Alliance» . wapia.org.cn (на английском и китайском языках) , дата обращения 20 марта 2023 г. .

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]