查看: 5360|回复: 7

国家标准WAPI技术比较

32 回帖	641 积分	3 小时在线时间

中尉

注册时间: 2009-10-21

金币: 585 个

威望: 2 个

荣誉: 0 个

发消息

尚未签到

发表于 2009-10-22 10:37 |显示全部楼层

WEP与WAPI对比

		WEP	WAPI
认证	认证方法	单向认证	双向认证
	认证方法	认证简单共享密钥认证	认证过程简单；无线用户与无线接入点地位对等，实现无线接入点接入控制和安全性保证；客户端支持证书其漫游功能
	安全漏洞	鉴别易于伪造降低了总安全性	无
加密	密码	静态	基于用户，鉴别，通信过程种动态更新
加密	安全强度	低	高
国家标准与法规		不符合	符合

WAPI的特点：
——采用基于公钥密码体系的证书机制，真正实现了移动终端（MT）与无线接入点（AP）间双向鉴别。
——用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。AP设置好证书后，无须再对后台的AAA服务器进行设置，安装、组网便捷，易于扩展。
——支持Windows98/2K/XP、Linux等操作系统。
——提供与现有计费技术兼容的服务，可实现按时计费、按流量计费、包月等多种计费方式。
——满足家庭、企业、运营商等多种应用模式。
——在不同场合，应用形式相同，使用方便，用户易接受。

表二　802.1x和WAPI的对比

项目	802.1x	WAPI
认证机制（MT和AP）	单项认证	双向认证
密钥管理	AP和RADIUS手工共享密钥	全集中
MT漫游	支持	支持
认证对象	用户	用户
构建和扩展易用性	差	好
设计对象	802协议网络	WLAN
认证协议完整性	协议存在缺陷	完善，强度高
会话密钥协商	效率低	效率高
是否通过安全审查	未通过	通过

表三　WAPI与802.11及802.11i标准的对比图表

		IEEE802.11	IEEE802.11i	WAPI
认证	特征	＊对客户机硬件认证＊单向认证	＊无线用户和RADIUS服务器的认证＊双向认证＊无线用户身份通常为用户名和口令	＊无线用户和无线接入点的认证＊双向认证＊身份凭证为公钥数字证书
	性能	＊认证简单	＊认证过程复杂＊RADIUS服务器不易扩充	＊认证过程简单＊客户端可以支持多证书，方便用户多处使用，充分保证其漫游功能＊认证服务器单元易于扩充，支持用户的异地接入
	安全漏洞	＊认证易于伪造＊降低了总安全性	＊用户身份凭证简单，易被盗取，且被盗取后可任意使用＊共享密钥管理存在安全隐患	无
	算法	＊开入式系统认证＊共享密钥认证	未确定	192/224/256/位的椭圆曲线签名算法
	安全强度	低	较高	最高
	扩展性	低	低	高
加密	算法	64位的WEP流加密	＊128位的WEP流加密＊128位的AES流加密	认证的分组加密
	密钥	静态	动态（基于用户、基于认证、通信过程中动态更新）	动态（基于用户、基于认证、通信过程中动态更新）
	安全强度	低	高	最高
中国法规		不符合	不符合	符合