WAPI驱动的无线局域网安全运营解决方案：漫游与安全性提升

本文主要探讨了"基于WAPI的无线局域网运营解决方案"这一主题，由作者焦冀宁和张健来自北京邮电大学电信工程学院。他们针对当前无线局域网(WLAN)运营中存在的安全性问题，特别是在WEP协议不足以保障数据传输安全的情况下，引入了WAPI（无线局域网鉴别与保密基础结构）来提升网络的安全性。 WAPI标准是中国于2003年推出的，它包含两个核心部分：WAI（无线局域网鉴别基础结构），利用数字签名和PKI（公钥基础设施）进行双向身份验证；以及WPI（无线局域网保密基础结构），提供了数据加密功能，以弥补WEP协议的不足。这个标准得到了行业的广泛认可，并被纳入了国家标准GB15629.11-2003/XG1-2006，表明其在技术上的权威性。 然而，尽管WAPI标准提高了安全性，但在实际部署过程中遇到了一些挑战。首先，由于用户的技术水平和电子证书载体的局限性，如何在用户办理业务时方便地颁发公钥证书是一个问题。这就需要设计一个有效的证书颁发机制，以确保用户能够顺利获取和使用安全证书。 其次，用户在漫游至其他区域时，如何实现跨地域的WAPI网络接入也是一个关键问题。WAPI标准要求全网部署多个认证服务器（AS），以便用户能够在异地使用WAPI服务。这就需要网络运营商建立一套支持漫游的管理体系，保证用户在不同地点的无缝切换和认证。 因此，基于WAPI的无线局域网运营解决方案不仅关注提高数据传输的安全性，还涉及到证书管理、用户认证和漫游等问题的解决。通过整合WLAN的高速接入能力、WAPI的高安全性，以及移动通信网的广域覆盖和漫游特性，这个解决方案旨在为用户提供既快速又安全的宽带互联网接入服务，同时尽可能减少对现有网络架构的改动。