近期,《中共中央关于制定十二五规划的建议》中明确指出,“要全面提高信息化水平,实现电信网、广播电视网、互联网‘三网融合’,构建宽带、融合、安全的下一代国家信息基础设施。推进物联网研发应用。以信息共享、互联互通为重点,大力推进国家电子政务网络建设,整合提升政府公共服务和管理能力。确保基础信息网络和重要信息系统安全”。
但随着新一代信息技术的兴起,信息安全问题早已告别传统的病毒感染、网络黑客及资源滥用阶段,迈入更加复杂多元、纵横交错的新时期。目前国际上普遍采用的网络安全技术,已经难以实现保证合法用户接入合法网络的安全目标,这也给被业界普遍看好的诸如物联网等新一代信息技术及应用蒙上了安全的阴影。
物联网、三网融合一旦使用不安全的技术和设备进行大规模部署之后,将为国家和公众信息安全埋下严重隐患。当遭遇“黑客”等恶意攻击者的入侵,将造成基础设施的破坏,带来全国范围内的工厂停产、商店停业、交通瘫痪等,甚至可能使整个社会陷入一定程度的混乱。
针对此, 2010年11月WAPI产业联盟邀请专家,针对“新一代信息技术与WAPI产业发展”展开深入座谈,深入学习中央十二五规划精神,并对如何发展自主可控的TePA-WAPI技术,维护新一代信息技术安全展开讨论。中兴通讯、华大电子、卓望数码、海尔集团等联盟成员单位,广州通信研究所李进良教授、北京邮电大学杨义先教授等业界知名专家,发改委、工信部、中国宽带无线IP标准工作组的专家出席了会议。
轮值主席曹军向与会专家介绍了当前WAPI产业化、市场化、国际化的发展状况,联盟及产业群体开展的有关工作,WAPI及其基础框架标准——虎符TePA在新一代信息技术中发挥的作用等。
与会专家就虎符TePA-WAPI的技术、产业及市场价值进行了讨论和论证,认为: “虎符TePA-WAPI将在当前新一代宽带无线网络建设中以及新一代信息技术发展中,发挥维护国家和公众信息安全的重要作用。”
虎符TePA:Tri-element Peer Authentication(三元对等鉴别架构),是由我国科技人员提出的一种适用于信息安全领域的实体鉴别方法(属自主原创技术),是我国在基础性信息安全领域的第一个国际标准,也是全球范围内,基础共性安全技术(ISO/IEC 9798系列)在非对称鉴别领域近十年来产生的惟一新标准。TePA的特点是采用在线可信第三方的实体鉴别机制,通过五次传递流程,实现实体间的双向身份鉴别。它可以有效阻止不符合安全要求的终端访问网络,也能避免终端接入不符合安全要求的网络。作为一种独立于特定网络形式的安全认证机制,普遍适用于有线和无线网络、扩展性强,能为用户采用同一身份接入多种网络提供技术基础。2010年6月,虎符TePA已正式成为国际标准,11月,TePA荣获世界知识产权组织和国家知识产权局联合颁发的第12届中国专利金奖。
业界所熟知的WAPI安全协议,是基于TePA理论成功开发的,因其“可运营、可管理、易操作”的独特优势,已被中国移动、中国电信、中国联通积极挖掘并推广应用,正进入商用化高速发展期。目前,已有100多家国内外厂商发布了千余款WAPI产品,广泛涉及笔记本、手机、上网卡、电子书、家庭网关、黑白家电、MID、游戏机、相机、摄像机、音视频终端、SIM卡、行业终端等各个领域。
|