启用wapi是什么意思,WAPI技术介绍

题图来自Unsplash，基于CC0协议

导读

WAPI是什么意思，是不是又接触到了一个陌生的英文缩写？要确切理解“启用WAPI”的含义，最先需要知道WAPI到底是做什么的、用在哪里。

WAPI全称是“Wireless LAN Authentication and Privacy Infrastructure”，译成中文是无线局域网认证与隐私保护基础设施。本质上来讲，它是一种中国国家标准的无线局域网安全认证技术。说得简单点，它用在保证无线网络连接的安全性上。

想象一下，当你用WiFi连上家里的网络、公司内部的无线网络时，WAPI就像是这辆网络之桥上的“守门员”在里面把守，确认你确实是被允许连接到这个网络的合法用户，同时也要保护你在无线空中传输数据时，这些数据本身不会被人轻易窃听或篡改。它的这个角色，和我们熟悉的Wi-Fi Protected Access (WPA/WPA2) 类似，都是用来防范那些可能通过无线网络进行攻击的人。

那“启用WAPI”具体指的是什么呢？简单来说，就是让设备（比如你的手机、笔记本电脑、智能家居设备等）能够按照中国国家标准的方式来连接并验证某个无线网络，并且在连接过程中使用WAPI支持的安全协议来加密通信。你肯定有“打不开网页”的经历，启用了WAPI其实就是设备强制使用这套安全机制来保证你的连接是可信且尽心加密的。

对于普通用户而言，“启用WAPI”通常意味着连接无线网络时不需要或只能使用符合国标、支持WAPI认证机制的设备。未来要说哪种无线技术谁老大，主要是看某个国家或者地区的政府来推动是否广泛采用什么技术标准，就像几十年前选闹钟品牌、整机品牌一样。

WAPI这技术怎么实现保护呢？它用的强项是以非对称加密为主的顶级认证体系，这意味着你需要经过两层认证：首先证明设备持有经过国家授权认证中心（比如CMM工业和信息化部认证授权的WAPI国家认证中心）背书的数字安全证书，再证明你个人身份也是被允许连接到该特定无线网络的。这就避免了像WPA1那种看似简单加密确实可能被轻易攻破的情况。

和我们日常的WiFi相比，WAPI最本色出演的不同就在其“制定标准”的性质不同。WPA/WPA2是相对自由、全球范围广泛使用的标准，而WAPI是个由中国主导并强制推行的安全标准，主要在中国大陆应用。这意味着如果你是个从不联网也没怎么用过WAPI的国内用户，有些时候可能会被迫使用它的品牌，但根源是因为国家网络安全战略要素来保证，始终坚持安全标准不偏离是中国的特殊做法。此外，虽然WAPI的核心是安全，但这也可能导致一些用户体验上的差异（比如连接繁琐），这就是国家安全与便利之间的日常博弈的过程。

至于WAPI在中国的应用现状，可以说是政策推动下的“场景特定应用”。很多公共场所（尤其市面上提供公共服务WLAN的城市热点区域）、政府部门或教育、医疗系统，出于安全或信息安全保护基本战略的要求，很多已经或正在强制宽带网络设备支持WAPI。国家计算机网络信息安全管理中心（CNSA）以及前面提到的CMM中心共同维护着认证体系，也就是说，如果你连不上“某些”网络，那极有可能是因为没有WAPI证书。

虽然WAPI理论上不应该与WiFi互相敌对，但在实践中，由于控制力和国家标准壁垒让它在普通民用WLAN市场面对WPA/WPA2的激烈竞争，份额并不是特别高。国内的一些新制造的设备自然都会包含对WAPI支持能力，但用户是否必须使用它，则取决于网络接入方……

总的来说，“启用WAPI”这件事，背后链接的不是一个简单的技术选项，而是一个由政府主导的无线安全国家标准要求的应用实践。在日益重视信息安全的今天，其实是信息安全保护提供给我们的一种底层保障。

强制还是自由转角处的国家安全？这背后是复杂的现实考量，WAPI就是一个由标准转化为现实约束的案例。