WAPI——手机安全的新标准

摘要： 随着智能手机的普及和移动互联网的快速发展，手机安全问题日益受到关注，在这个背景下，WAPI（Wireless LAN Authentication and Privacy Infr...

随着智能手机的普及和移动互联网的快速发展，手机安全问题日益受到关注，在这个背景下，WAPI（Wireless LAN Authentication and Privacy Infrastructure）技术应运而生，WAPI 是中国提出的一种无线局域网安全技术标准，它的出现为手机安全提供了新的保障。

WAPI 是什么意思呢？WAPI 全称为“无线局域网鉴别和保密基础结构”，是一种安全协议，主要用于保证无线局域网（WLAN）设备的安全，WAPI 由两个部分组成：鉴别基础结构（WAI）和保密基础结构（WPI），WAI 用于实现设备的身份鉴别，WPI 用于实现数据的加密传输。

WAPI 的工作原理是什么呢？在使用 WAPI 进行通信时，首先需要进行身份鉴别，鉴别服务器会向客户端发送一个鉴别请求，客户端收到请求后会生成一个随机数，并使用自己的私钥对随机数进行加密，然后将加密后的随机数发送给鉴别服务器，鉴别服务器收到随机数后，使用鉴别服务器的公钥对随机数进行解密，如果解密成功，则说明客户端的身份合法，否则身份不合法。

在身份鉴别成功后，客户端和鉴别服务器会协商一个会话密钥，用于后续的数据加密传输，客户端和鉴别服务器会使用会话密钥对数据进行加密和解密，只有拥有会话密钥的设备才能解密数据，从而保证了数据的安全性。

WAPI 相对于其他无线局域网安全技术标准有哪些优势呢？WAPI 采用了更加安全的加密算法，能够提供更高的数据安全性，WAPI 支持双向鉴别，不仅可以鉴别客户端的身份，还可以鉴别鉴别服务器的身份，从而进一步提高了系统的安全性，WAPI 还支持漫游功能，当用户在不同的 WLAN 热点之间移动时，不需要重新进行身份鉴别和会话密钥协商，从而提高了用户的使用体验。

WAPI 已经在国内得到了广泛的应用，早在 2003 年，WAPI 就被中国政府确定为强制性国家标准，并在国内的无线局域网设备中强制实施，WAPI 还被国际标准化组织（ISO）和国际电工委员会（IEC）采纳，成为国际无线局域网安全标准之一。

WAPI 在国际市场上的推广并不顺利，WAPI 的推广受到了国际竞争对手的抵制，他们认为 WAPI 是中国政府保护国内产业的一种手段，不符合国际贸易规则，WAPI 的推广也受到了一些国际组织和企业的质疑，他们认为 WAPI 的技术实现复杂，兼容性差，会增加设备的成本和复杂度。

尽管 WAPI 在国际市场上的推广遇到了一些困难，但它在中国市场上的应用仍然非常广泛，随着智能手机的普及和移动互联网的快速发展，手机安全问题日益受到关注，WAPI 作为一种安全技术标准，将会得到越来越多的应用和重视。

WAPI 作为一种无线局域网安全技术标准，为手机安全提供了新的保障，它采用了更加安全的加密算法，支持双向鉴别和漫游功能，能够提供更高的数据安全性和用户体验，虽然 WAPI 在国际市场上的推广遇到了一些困难，但它在中国市场上的应用仍然非常广泛，随着智能手机的普及和移动互联网的快速发展，WAPI 将会得到越来越多的应用和重视。