Китайский стандарт беспроводных сетей WAPI: история и международное признание.

Введение

Китайский национальный стандарт для беспроводных локальных сетей WLAN Authentication and Privacy Infrastructure (WAPI) является китайским национальным стандартом для беспроводных локальных сетей (GB 15629.11 2003). Хотя утверждалось, что он был разработан для работы поверх Wi-Fi, совместимость с протоколом безопасности, используемым стандартом беспроводных сетей 802.11, разработанным IEEE, остаётся предметом споров. Ограниченный доступ к стандарту (доступ имели только одиннадцать китайских компаний) сделал его причиной торгового спора между США и Китаем. После этого он был представлен в ISO и отклонен. Повторно представленный в ISO в 2010 году, он был отменен как проект 21 ноября 2011 года после того, как Китай отозвал свою заявку.

Как работает стандарт

WAPI, разработанный для устранения существующих уязвимостей безопасности (WEP) в международном стандарте WLAN (ISO/IEC 8802 11), был принят в качестве китайского национального стандарта в 2003 году. WAPI функционирует посредством центрального блока службы аутентификации (ASU), известного как беспроводному пользователю, так и точке доступа, который выполняет роль центрального органа, осуществляющего проверку подлинности обеих сторон. Стандарт WAPI (проект JTC1/SC6 N14619) предусматривает выбор алгоритма симметричного шифрования – AES или SMS4, который был рассекречен в январе 2006 года и успешно прошел оценку независимых экспертов.

США/Китай

В конце 2003 года правительство Китая объявило о политике, требующей, чтобы беспроводные устройства, продаваемые в Китае, поддерживали WAPI. Иностранные компании, стремящиеся получить доступ к китайскому рынку, могли либо самостоятельно производить продукцию, соответствующую стандарту WAPI, либо сотрудничать с одной из 11 китайских компаний, которым этот стандарт был предоставлен. Этот вопрос стал предметом торговых переговоров между тогдашним государственным секретарем США Колином Пауэллом и его китайским коллегой. Китай согласился бессрочно отложить внедрение этой политики.

Отклонение по ISO

Китайская ассоциация по стандартизации (SAC: Управление по стандартизации Китайской Народной Республики) впоследствии представила WAPI (ISO/IEC JTC1 N7904) в организацию по стандартизации ISO для признания в качестве международного стандарта, примерно одновременно со стандартом IEEE 802.11i. После продолжительных дебатов, касавшихся как процедурных, так и технических вопросов, генеральные секретари IEC/ISO решили направить предложения на параллельное ускоренное голосование. В марте 2006 года предложение 802.11i было одобрено, а предложение WAPI – отклонено. Этот результат был подтвержден на заседании по урегулированию результатов голосования, состоявшемся в июне 2006 года. SAC подала две апелляции к генеральным секретарям ISO/IEC, в которых утверждалось о "неэтичном" и "аморальном" поведении в ходе голосования, а также о нарушениях в процессе урегулирования результатов. Официальное китайское информационное агентство "Синьхуа" сообщило 29 мая 2006 года, что апелляции были поданы в апреле и мае 2006 года и, по данным агентства, содержали утверждения о причастности IEEE к "организации заговора против разработанного Китаем WAPI, оскорблению Китая и других национальных органов, а также запугиванию и угрозам". Агентство "Синьхуа" не привело конкретных деталей этих утверждений. В июле 2006 года 802.11i был опубликован как стандарт ISO/IEC. Рассмотрение WAPI организацией ISO/IEC прекращено, и все апелляции отклонены. После объявления предварительных результатов в марте 2006 года в различных китайских СМИ появились сообщения о том, что WAPI может быть все же введен в обязательное использование в Китае. Заявления о технических барьерах в торговле (TBT), направленные в ВТО в январе 2006 года, и заявление, сделанное в июне 2006 года в ISO/IEC JTC1/SC6, в котором SAC заявила о своем отказе признавать статус 802.11i как международного стандарта, подтверждали эту возможность. Однако, по состоянию на начало 2007 года, единственной официальной политикой Китая в отношении WAPI является "государственная преференция" в отношении WAPI для государственных и финансируемых государством систем. Неясно, насколько строго эта преференция соблюдается, и, по-видимому, она оказала незначительное влияние на негосударственный рынок.

The Chinese Standards Association (SAC: Standardization Administration of the People's Republic of China) subsequently submitted WAPI (ISO/IEC JTC1 N7904) to the ISO standards organization for recognition as an international standard, at about the same time as the IEEE 802.11i standard. After much debate related to both process issues and technical issues, the IEC/ISO Secretaries General decided to send the proposals to parallel fast track ballots. In March 2006, the 802.11i proposal was approved and the WAPI proposal was rejected. This result was confirmed at a Ballot Resolution meeting held in June 2006. The result was subject to two appeals by SAC to the ISO/IEC Secretaries General that alleged "unethical" and "amoral" behavior during the balloting process and irregularities during the ballot resolution process. The official Chinese news agency Xinhua said on May 29, 2006, that appeals were filed in April and May 2006 and, the agency said, alleged that the IEEE was involved in "organizing a conspiracy against the China developed WAPI, insulting China and other national bodies, and intimidation and threats." Xinhua did not make these allegations specific. In July 2006, 802.11i was published as an ISO/IEC standard. WAPI is no longer being considered by ISO/IEC and all appeals have been dismissed. After the preliminary results were announced in March 2006, various press reports from China suggested that WAPI may still be mandated in China. TBT (Technical Barrier to Trade) declarations to the WTO in January 2006 and a statement in June 2006 to ISO/IEC JTC1/SC6, in which SAC said they would not respect the status of 802.11i as an international standard, seemed to support this possibility. However, as of early 2007, the only official Chinese policy related to WAPI is a "government preference" for WAPI in government and government funded systems. It is unclear how strongly this preference has been enforced, and it seems to have had little effect on the non government market.

Повторное представление ISO

В 2009 году SC6 призвала китайский НБ повторно представить WAPI в SC6. После прохождения первого этапа голосования ему был присвоен стандартный номер ISO/IEC 20011. Положительные голоса и обязательства об участии в процессе стандартизации поступили от Китая, Кореи, Чехии, Швейцарии и Кении. Отрицательные голоса поступили от США и Великобритании. США и рабочая группа IEEE 802.11 предоставили многочисленные подробные комментарии, опровергающие обоснование стандартизации, представленное китайским НБ в предложении нового проекта. Разрешение комментариев по результатам голосования началось только в июне 2011 года с участием НБ США, Великобритании, Китая, Кореи и Швейцарии, а также рабочей группы IEEE 802.11. Представитель швейцарского НБ признался в ходе процесса, что он является оплачиваемым консультантом IWNCOMM, китайского разработчика технологии WAPI. НБ Кении и Чехии не участвовали в разрешении комментариев и в каких-либо других обсуждениях, связанных с WAPI, после завершения голосования в начале 2010 года. Процесс разрешения комментариев не увенчался успехом из-за невозможности достичь согласия по ряду принципиальных вопросов. Например, китайский НБ продолжал настаивать на оправданности WAPI, поскольку 802.11 включает WEP, который, как известно, имеет уязвимости. В свою очередь, НБ США и рабочая группа IEEE 802.11 отметили, что безопасность на основе WEP была признана устаревшей в пользу безопасности на основе WPA2 в IEEE 802.11 2007, и никто никогда не заявлял о каких-либо проблемах с безопасностью на основе WPA2. Кроме того, рабочая группа IEEE 802.11 отметила, что функциональность, предлагаемая системами WAPI, эквивалентна лишь небольшой части безопасности, обеспечиваемой системами на основе WPA2. В конечном итоге китайский НБ отозвал WAPI в октябре 2011 года (документ JTC1/SC6 N15030), а проект был официально отменен SC6 в феврале 2012 года. Причины отзыва остаются неясными. Китайские сторонники WAPI из IWNCOMM были явно крайне недовольны объявлением об отзыве. Предполагается, что китайские государственные органы распорядились об отзыве на основании того, что WAPI не удалось стандартизировать в ISO/IEC в течение восьми лет. Кроме того, несмотря на требования к внедрению WAPI в Китае в мобильных телефонах с поддержкой Wi-Fi и тремя китайскими операторами связи, на практике он используется крайне редко.

In 2009, the China NB was encouraged by SC6 to resubmit WAPI to SC6. It was allocated the standard number ISO/IEC 20011 after passing the first stage of balloting. Positive votes and commitments to participate in the standardisation process were received from China, Korea, Czech Republic, Switzerland and Kenya. Negative votes were received from the US and the UK. The US and the IEEE 802.11 Working Group provided numerous detailed comments rebutting the case for standardisation made by the China NB in the New Project proposal. The required comment resolution on the ballot only started in June 2011, with the US, UK, China, Korea and Switzerland NBs and the IEEE 802.11 Working Group all participating. The Swiss NB representative admitted during the process that he was a paid consultant to IWNCOMM, the Chinese source of the WAPI technology. The Kenya and Czech NBs did not participate in the comment resolution process or in any other discussions related to WAPI after the close of the ballot in early 2010. The comment resolution process failed after agreement could not be established on a variety of fundamental issues. For example, the China NB continued to insist that WAPI was justified because 802.11 included WEP, which is known to be broken. On the other side, the US NB and the IEEE 802.11 NB noted that WEP based security had been deprecated in favour of WPA2 based security in IEEE 802.11 2007, and that no one had ever alleged any issues with WPA2 based security. In addition, the IEEE 802.11 WG noted that the functionality offered by WAPI systems was equivalent to only a small subset of the security offered by WPA2 based systems. The China NB eventually withdrew WAPI in October 2011 (document JTC1/SC6 N15030) and the project was formally cancelled by SC6 in February 2012. The reasons for the withdrawal are unclear. The Chinese proponents of WAPI from IWNCOMM were clearly very unhappy when the withdrawal was announced. It has been speculated that Chinese government authorities ordered the withdrawal on the basis that WAPI had failed to be standardised by ISO/IEC after eight years. In addition, despite mandates for WAPI to be implemented in China in Wi Fi enabled mobile phones and by the three Chinese service providers, it is very rarely used in practice.

Использование китайских сотовых телефонов

Мобильные телефоны в Китае контролируются МИИТ. "Бессрочная отсрочка" требования WAPI в 2003 году привела к тому, что МИИТ прекратил сертификацию любых телефонов с поддержкой Wi-Fi. В 2009 году было установлено требование о поддержке WAPI китайскими телефонами при наличии каких-либо возможностей WLAN, что фактически сняло запрет на аппаратное обеспечение WLAN в китайских телефонах. Согласно данным Китайского государственного центра радиомониторинга, в апреле 2011 года регуляторы одобрили диапазоны частот, используемые новым мобильным телефоном Apple с поддержкой 3G и беспроводной локальной сети, включая WAPI. Телефоны Mini 3 компании Dell Inc. также получили лицензии на доступ к сети в Китае. Предпочтение, которое китайское правительство отдает стандарту WAPI, в некоторых аспектах аналогично его предпочтению стандарта TD-SCDMA для своей сети 3G.

Альянс WAPI

В Китае существует "Альянс WAPI", аналогичный Альянсу Wi-Fi.