首批三款低功耗模组通过WAPI协议基础要素测评

日前从WAPI产业联盟获悉，北京联盛德微电子有限责任公司型号为WM6180的低功耗WAPI模组和南方电网数字电网科技（广东）有限公司型号为SWKJ-DH-H001、SWKJ-DH-L001的低功耗电鸿WAPI通信模组，首批通过WAPI协议基础要素测评。

图：联盟实验室为首批通过WAPI协议基础要素测评的产品出具报告

随着WAPI广泛服务各行各业，传感器、手持终端等类业务终端产品，大多通过集成低功耗WAPI模组快速具备WAPI功能。但据反馈，目前市场上有一部分低功耗WAPI模组以及集成了低功耗WAPI模组的终端产品，没有采用具有符合国家密码主管部门批准算法能力的安全芯片对密钥进行安全存储和执行密码运算（包括国家密码管理局第7号公告发布的无线局域网专用商密算法ECDSA、ECDH、SHA-256，以及通用商密算法SM2/3/4）。这种风险与WAPI安全协议技术本身无关，属于产品工程实现层面的问题。但存在密钥泄露的安全风险，易导致“非法设备获得合法身份”，影响用户整体方案的安全性。

WAPI产业联盟对此高度重视，并根据市场用户安全管理需求，启动了了针对低功耗WAPI模组以及集成了低功耗WAPI模组的终端产品的WAPI协议基础要素测评能力建设与服务，用于检验产品是否采用了具有符合国家密码主管部门批准算法能力的安全芯片对密钥进行安全存储和执行密码运算。从产品工程实现层面，防范安全风险。

在管理规范方面，WAPI测试实验室依据GB/T19001-2016 idt ISO 9001:2015国际质量管理体系要求， 制定了严格的测评服务业务规范和管理流程。在测评实施方面，与模组厂商、芯片厂商、检测机构等进行了充分沟通与论证，形成了科学全面的测评方法。

自2024年8月服务启动以来，产业市场反响热烈，多家厂商咨询并提交了测评申请。