看到那令人沮丧的消息,我不禁仰天长叹:"国人前两天还信誓旦旦的立场难道就如此不堪一击吗?"可以这样理解,WAPI只不过是一张牌,这张牌有可能另对手掀桌而起.但是这张牌本身是纸做的.前两天,著名数码论坛HI-PDA惨遭封锁,据内幕人士透露,这可能是论坛内的成员反对和攻击实施WAPI的缘故.但今天,代表着WAPI的推行者的中国政府亲手把自己一手设计出来的Wi-Fi安全标准给否定,算了,为了避免重蹈HI-PDA的覆辙,莫谈国事.下面我们转载ThinkPad的一篇文章,对WAPI和我们国人自身做一个深刻的检讨!本新闻滚动更新,欢迎大家发表见解,不断添加到新闻中.1.WAPI是否安全?

不可否认，WAPI所采用的椭圆曲线密码体制（ECC）是当前已知的所有公钥密码体制中能够提供最高比特强度的一种公钥体制，但是，ECC的安全性取决于构造椭圆曲线的安全性，即有限域上高安全性的椭圆曲线确实可以获得足够强度的加密，且耗费远远小于RSA，但是同时带来的问题就是算法的安去性完全依赖于椭圆曲线的安全性，也就是说，一旦加密算法的细节泄漏，那带来的后果是灾难性的。这也许是为什么不把整个算法的细节都公开的原因。但是从实际情况来看，由于生产产品的厂家太多，想做到完全保密是不可能的。 反观wifi联盟的加密算法，在算法安全性上，确实ECC更好，但是现在的802。11g已经开始支持256bit的AES，AES的算法，从根本的安全性来说，不如最安全的ECC，但是最大的优点就是算法完全公开，安全性不依赖于算法细节的保密，所以在实际情况下，AES更安全。

2.获得加密授权的实际操作程序

稍微有点常识的人都知道，无线网络的基带芯片是可以做成完全可编程的，仅仅通过刷新固件就可以支持更新的标准。但是，所谓国产的万通一号就不能，整个算法是固化在片子中的，这样带来的后果是一旦要升级标准，那么就得全部换卡，个人估计intel的无线网卡可能还不能做到完全可编程，所以他们现在自然不愿意做，支持的厂家如Athroes，他们的芯片本身就是100％可编程的，记得HP NC600里面用的卡就是他们的芯片，通过刷新和升级软件，可以从支持802。11b升级到11b/11g双模，他们不抵制，也是很自然的。在国家密码委的批准程序上可能还有一些问题，一般人自然觉得硬件的加密更为可靠，软件的加密就差一些，所以为什么现在升级驱动支持WAPI的厂家迟迟没有动作也是很自然的。

3.实际使用的问题

现在的AP有多少已经打开了WEP?据我所知一般公用的都没有开，那么WAPI就是上了，但是使用的人不开，那还有多大意义？当然国家强制那是另一回事了。

4.费力去升级一个已经淘汰的标准是否有意义？

在国外11b已经是一个淘汰的标准了，11b确实不安全，但是并没有人去要求强制的换成安全的，因为11b慢，安全问题可以在更快的标准中解决，现在的11g已经支持256bit的AES，没有人强制升级，用户对速度的要求就是升级最大的动力。

5.所谓国家安全是否有那么严重？

真正的国家安全会让你放在笔记本里面背着去公用热点上网，然后被人偷去么？我去过502所，那里的仿真室有电磁屏蔽，进去连手机信号都没有，那里上网得领导签字批准以后去专门的房间用专门的机器上网。所里的笔记本是严厉禁止带出的，带进去的笔记本就会被没收，不许再带出来。真正的国家秘密根本就不会放在公共的线路上传输，哪里需要额外的保密？

够了...总之我们抛开WAPI不谈,就用DVD带给我们的惨痛教训来谈起.其实DVD授权让中国人尝够了苦头,因此在市场越来越广大的无线网络上,卧薪尝胆后的国人终于想到了自定标准,自立门户,这样才能立于不败之地.但是呢?我们认为WAPI是国人不了解市场的幼稚表现.不相信?请听我道来.

乍一看,外国WIFI设备进入中国首先需要通过WAPI的强制认证,要认证就要授权,要授权就要有4USD授权费,国人就可以想当然地大赚一笔,可是你有没有想过,在这原本简单的802.11b硬套上国人的加密算法后提高的成本该谁来买单?到最后我们会发现,原来中国人是在赚中国人自己的钱!!

正当WAPI标准如火如荼地普及的时候,正当联想,方正高高兴兴地发布WAPI认证产品后,居然挨了今天的一头闷棍,这样的打击谁受得了?今天的中国IT厂商,难道不要集体沉默吗?!

WAPI的实施无疑会给一批中国企业带来机会,如果今天他们能抓住机会，明天我们就有可能见到一批壮大的中国企业,对我们又有什么损失呢?所有的标准都是妥协的产物,政府执行机构与生产销售机构互相妥协的产物,在妥协的过程中又有多少人会真正的考虑到作为最终用户的我们呢?我认为,中国不应该用WAPI这样的贸易堡垒的方式获取自身的利益,而应该积极参加WiFi标准的建立,从这一块想办法,这样既不损害大众的利益,又可让自己的利益最大化,技术也进一步领先,何乐而不为?