今年是《商用密码管理条例》发布实施10周年。10年来，我国的商用密码取得了长足发展，在保护信息安全方面发挥了突出作用。为进一步促进我国商用密码的发展和应用，国家密码管理局于今年8月19至21日期间在北京展览馆举办“全国商用密码成果展”，重点展示商用密码产品和商用密码应用方面的成果。

本次全国商用密码成果展首次面向社会公众开放，一方面是国家密码管理局为建国60周年献出的一份科技大礼，另一方面也是中国信息安全技术朝着民用化方向发展的一次很好证明。

WAPI产业联盟和宽带无线IP标准工作组联合参加了本次展览，从WAPI的标准、产业、市场、推进主体、大事记等方面，向公众系统展示了WAPI自2001年发展至今的历程及取得的成果。

在短短三天的展示时间中，WAPI展区吸引了广大与会观众及媒体的目光，中央电视台还根据本次展览，在8月20日的新闻联播中播报了WAPI国际标准推进情况。

目前，WAPI已历经了近十年的发展，在国家密码管理局、发改委、工信部等八部委的大力支持下，宽带无线IP标准工作组和WAPI产业联盟及其成员单位，以“标准与产业相互促进、国内和国际共同发展”为理念，以最适合的方式推进WAPI标准化、产业化、商用化和国际化进程，为我国摸索出了一条如何在WTO/TBT规则下用好用足国家密码政策、如何更主动地维护国家安全和自主创新产业发展的道路。借助WAPI这一载体，商用密码正逐步覆盖到我国网络通信、身份认证等多个领域，国内“用密码，用好密码”的氛围正在形成。

在标准方面，WAPI是我国在计算机网络通信领域第一个提交国际标准化组织并进入到投票程序的标准。近期WAPI已获得了国际标准化组织ISO/IEC（国际标准化组织/国际电工委员会）国家成员体的一致同意，将以独立文本形式推进为国际标准，其框架方法（TePA）也进入国际标准化组织的最终投票阶段。至此，WAPI及TePA的两项国际提案，成为我国在ISO/IEC计算机网络通信（SC6）和信息安全（SC27）基础性技术标准领域，迄今为止仅有的两个自主提出并作为独立项目编辑的国际提案。

在产业和市场方面，目前产业联盟和标准工作组的成员单位已达上百家，覆盖“技术研发、标准制定、芯片开发、系统设计、产品制造、系统集成、运营应用”等各环节，涉及上千种产品。

2008年北京奥运会期间，WAPI以“零故障、零投诉” 的好成绩，为奥运会提供高品质WLAN项目保障。

在今年国务院新近发布的《电子信息产业调整和振兴规划》中， WAPI再次名列其中，成为当前我国维护国家信息安全、促进电子信息产业结构调整，拉动内需的自主创新标准之一。

目前WAPI正在运营市场中启动规模应用，并在我国“无线城市”及新一代宽带无线网络建设中发挥越来越重要的作用。未来，它们将被大量应用在人们的日常生活中，承担起维护国家信息安全及公众基础设施不受侵害的责任，尽职尽责地服务于广大用户。

编者按：

长期的标准与产业推进经验证明，WAPI既不是一个单纯的技术问题，WAPI标准之争也已不仅限于国家根本经济利益之争，更隐含着国家主权等更深层面的问题。

当前，“信息安全”已不再是国家层面的“公示符号”，它正在以燎原之势渗入公众基础设施的各个角落，与公众信息安全保障密切相关：随着3G和以无线局域网为典型代表的新一代宽带无线网络技术的迅猛发展，无线局域网（WLAN）作为与3G互为补充技术，并因其“低功率和开放频段、54兆高速”等特点，已成为各国建设低成本宽带无线网络的战略重点。自2008年下半年起，包括我国电信运营投资、“无线城市”等公共无线网络基础建设均已进入规模启动期，这些基础的公共无线网络设施未来将承载我国绝大多数的宽带无线互联网用户，如果这些大规模建设项目现在不重视无线网络安全问题，而是按照早期惯性采用“开放模式”，或是使用已被证明有严重安全缺陷的802.11i技术，将为用户和基础无线设施埋下巨大安全隐患。此外，再现阶段，有关公共基础网络设施的无线安全问题，已很难简单的区分为个人安全、商务安全或是国家安全，即便有区分也是相对而不是绝对的，几者内在联系是非常紧密的；另一方面，无线局域网网络和终端产品涉及千家万户，并被集成到几乎所有的办公、家庭和手持信息设备中，所可能引发和带来的已不仅仅是信息安全问题，导致的将是不断产生个人、企业和电信运营网络安全问题，客观存在引发社会和国家安全等严重隐患，甚至有可能引发社会群体诉讼案件，其影响也远超过短信假冒诈骗等对社会造成的危害。网上可随处下载的“Wi-Fi破解工具”使得很多普通人跃跃欲试。

【注：无线局域网是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，这就使得在网络覆盖范围内给了恶意者可以在预期范围以外的地方窃听、入侵网络的机会，如果在无线网络链路层没有安全保障或是安全保障有缺陷，势必造成如用户信息被窃听、截取或者传输数被修改，或是被诱骗接入假冒网络、网络被盗用和栽赃等状况的发生，恶意用户（如法轮功、藏独分子等）可冒充合法用户犯罪、栽赃等。】