WAPI产业联盟发布WLAN证书鉴别漫游应用扩展技术要求团体标准

日前，WAPI产业联盟（中关村无线网络安全产业联盟）发布了T/WAPIA 051—2023《无线局域网证书鉴别漫游应用扩展技术要求》团体标准。该标准规定了多鉴别服务器（AS）组网架构、漫游接入鉴别技术，解决了多AS场景下安全无线局域网（WAPI）规模组网和应用难题，填补了该领域的标准空白，为公众和行业WAPI网络系统建设提供了技术支撑，保障了公众网络、行业网络的安全高质量发展。

随着平板式计算机、智能移动通信终端等普及使用，公众及行业无线局域网得到规模建设并投入使用，逐步满足了用户宽带无线接入互联网的需求。WAPI（无线局域网鉴别与保密基础结构）技术采用三元对等安全架构，引入可信第三方AS，实现了无线接入点（AP）与终端（STA）的对等双向鉴别和访问控制，使用户和网络可同时判断对方身份的合法性，彻底解决了无线局域网未经授权访问、窃听、钓鱼AP等安全问题。凭借技术先进、产业成熟、配套丰富，WAPI深受用户青睐，已在海关、仓储物流、公安、电网、机场、地铁、城市地下综合管廊等领域广泛应用，为关键信息基础设施提供安全保障。

在WAPI大规模建设过程中，产生了“在网络中部署多个AS并实行按区域运营管理”的需求，亟需研发WAPI证书鉴别跨AS漫游技术，并通过标准化方式规范产品生产制造和网络部署。为此，WAPI产业联盟及时组织开展了《无线局域网证书鉴别漫游应用扩展技术要求》团体标准制订工作，标准起草单位包括：中国电信集团有限公司、中关村无线网络安全产业联盟、无线网络安全技术国家工程研究中心、北京数字认证股份有限公司、新华三技术有限公司、西安芯语慧联信息科技有限公司等。

近年来，WAPI产业联盟贴合市场需求，以 GB 15629.11 系列国家标准为基础，充分发挥团体标准“短、平、快、活”的特点，及时填补技术标准空白，服务高质量安全无线局域网建设。目前已组织成员从总体、基础技术、组网技术、网络管理技术、产品及测评、应用六个方面规划布局，夯实了WAPI无线局域网团体标准体系，已发布76项与WAPI相关团体标准。