在WAPI服务各行各业及关键信息基础设施建设的过程中，联盟总结了一些市场用户的常见问题。同时，我们注意到百度百科、搜狗百科、互动百科、维基百科中文版等对WAPI技术、标准、产业及演进历程的描述存在不准确或某些错误。为帮助大家更加客观、准确地了解WAPI，推出WAPI问答（系列连载）。
WAPI问答（系列连载）覆盖WAPI技术、标准、产品、应用、检测评估、联盟与会员等方面内容，并定期更新。文件中涉及的数据与内容，均源自公开信息。
1、问：随着人工智能浪潮到来，针对WAPI与AI的融合，联盟开展了哪些前瞻性工作？
答：联盟持续关注AI发展，正全力加速AI与无线网络安全的融合创新，引领全球及我国在该领域的技术对接、标准演进与产业协同发展。
在国际舞台上，2026年4月，国际标准化组织（ISO/IEC JTC 1/SC 6）成立了“通信与网络人工智能咨询组（AG-AICN）”，由韩国专家和联盟及标委会专家共同担任联合召集人。该咨询组的目标是：从系统间远程通信和信息交换的角度，研究与AI（包括物理AI）相关的标准化活动的未来方向和战略，并就相关标准化问题和活动提供建议和意见。工作范围包括分析现状并找出差距，梳理和分析用例和关键标准化问题，制定标准化路线图和工作计划，加强联络和协作机制，确保关联工作组之间的协调和一致性。这标志着我国正在引领“AI+网络通信”的国际规则制定，联盟正在其中发挥重要作用。
在国内产业侧，2026年3月，联盟无线网络安全标准化工作委员会成立“安全无线局域网与人工智能”专项研究组，旨在全力加速WAPI与AI融合技术的研发和产业化步伐。联盟欢迎产业链上下游积极加入专项研究组，联合研制下一代智能安全无线局域网标准体系。
2、问：安全无线局域网与AI的融合，未来将为行业用户带来哪些改变？
答：安全无线局域网与AI的融合将带来两个方向的演进：一是网络性能的“智能跃升”，利用AI预测并优化复杂环境下的无线信道与快速漫游；二是安全防护的“主动免疫”，通过AI主动识别未知威胁并拦截智能化网络攻击。
3、问：相较2025年4月版，2026年3月版《无线局域网鉴别与保密基础结构（WAPI）功能测试项目》有哪些新增和变化？
答：《测试项2603》重点强化了STA与AP的IPv6协议能力测试，并严格依据2026年1月发布的T/WAPIA 037.2—2026《无线局域网测试 第2部分：设备测试方法》，细化完善了相关测试项，提升了一致性与可落地性。
4、问：为什么要对WAPI产品进行IPv6协议能力测试？
答：近年来，安全无线局域网应用加速普及，设备数量持续增长。伴随物联网终端数量快速增长，IPv4地址资源趋紧等问题在网络建设中日益凸显，直接制约了网络规划部署和业务场景的规模化落地。在此背景下，推动终端产品全面支持IPv6成为我国推进IPv6规模部署的重要方向。2017年，中办、国办印发的《推进互联网协议第六版（IPv6）规模部署行动计划》提出“到2025年末，网络、应用、终端全面支持IPv6”。
期间，联盟收到行业用户反馈：在IPv6网络环境下的工程交付与上线验收中，亟需确认WAPI终端与无线接入点等设备具备稳定的IPv6地址获取与业务连通能力，消除“宣称支持但现场不可用、不稳定”等应用落地隐患，保障系统顺利上线与长效运维。
目前，联盟发布的T/WAPIA 052系列团体标准，已对WAPI产品的IPv6相关能力与要求做出了规定，为开展WAPI产品的IPv6协议能力测试提供了标准依据和判定支撑。依据上述标准，联盟于2026年4月全面启动了IPv6 协议能力测试工作。
5、问：《WAPI产业联盟产品名录》多久更新一次？与联盟出具的测试报告有对应关系吗？
答：为满足市场用户及时获取最新WAPI产品合规信息的需求，目前《WAPI产业联盟产品名录》已全面实行动态管理与实时更新发布。用户可随时登录联盟官方网站进行在线查询：https://www.wapia.org.cn/lab/list/。
《名录》与联盟出具的测试报告有对应关系。凡通过联盟测试并取得测试报告的产品，联盟均会将其编入《名录》，实现测试报告与名录收录的双向绑定、一一对应与可追溯。此外，自2026年3月起，联盟出具的测试报告已在“测试结论”页下方同步标注《名录》官方核验地址，进一步便利设备厂商与行业用户单位的真伪核验、快速检索和合规性查阅。
6、问：厂商委托联盟开展某一种类设备（包含STA、AP、AS、CIS四大类设备）WAPI测试时，是否需要同时提供其他种类设备配合完成测试。
答：不需要。
联盟开展 WAPI 测试时，使用的是专业检测工具——安全无线局域网（WAPI）协议检测系统，对具备WAPI功能的产品进行协议互通性、完整性及性能测试，验证产品是否全面满足相关国家标准/团体标准要求，评估其可用性与易用性。
检测系统内置STA、AP、AS的基准设备。当待测对象为STA时，系统将启用基准AP与基准AS完成测试；当待测对象为AP时，系统将启用基准STA与基准AS完成测试；当待测对象为AS时，系统将启用基准STA与基准AP完成测试。当开展AS漫游测试时，系统会启用多台基准AS模拟中心AS、归属地AS或接入地AS完成测试。
因此，厂商委托联盟开展WAPI测试时，无需提供整套设备，仅需提供待测设备即可。
7、问：自2025年起，WAPI产业联盟出具的测试报告在板式外观、正文内容上进行了大幅调整，开展上述优化主要出于哪些考量？
答：现阶段，各用户单位在推进WAPI项目建设、设备采购环节中，普遍采信WAPI产业联盟出具的测试报告。应采购单位强化核验管控的实际需求，为规避生产厂商使用过期失效、检测项目不匹配的测试报告，联盟持续对测试报告版式标识、防伪核验机制迭代升级。
自2025年起，依据2025年1月版《无线局域网鉴别与保密基础结构（WAPI）功能测试项目》出具的测试报告（以下简称《测试项2501》版测试报告），率先完成报告封面及整体版式的优化升级。
旧版测试报告示例 《测试项2501》测试报告示例
后续依据2026年3月版《无线局域网鉴别与保密基础结构（WAPI）功能测试项目》出具的测试报告（以下简称《测试项2603》版测试报告），在《测试项2501》版本基础上进一步深化内容优化，具体调整项如下：
优化1：增设页面水印。在测试报告所有正文页加注专属水印，水印内容为：“无线局域网鉴别与保密基础结构（WAPI）测试报告 WAPI?LAB?XXX?XXX?2026XXX（测试编号）”。
优化2：样品多角度照片展示。以AP设备为范例，包含设备正面、背面以及四个侧面，完整展示设备整机外观、机身标识、接口等关键部位。
优化3：实现产品信息溯源管理。在测试结论页底部标注名录查询链接，便于设备厂商与采购单位核验报告真伪、查询备案信息。
8、问：新发布的7项新版《原子密钥建立与实体鉴别》团体标准主要解决哪些问题？
答：当前网络通信的安全防护要求不断提高，单一身份鉴别或单一密钥建立已无法适配日趋复杂的业务场景，诸多应用场景要求在一次建立连接的握手协议中同时实现可信接入与安全通信。在此背景下，WAPI产业联盟组织产业上下游对AKEA（原子密钥建立与实体鉴别）标准持续完善，通过优化可同步实现实体鉴别和密钥建立的机制，为网络安全访问、可信连接和保密通信提供了更加完备的标准化方案。
本次7项新版标准，在2021版标准文本基础上，结合近年相关技术标准、设备标准、应用实践以及测试验证情况，对协议消息格式、数据元素定义、协议处理流程及相关技术表述开展系统性修订优化，提升各标准之间的协同性和工程适配性，加速标准在相关网络与系统中的规模化应用。
这7项标准作为T/WAPIA 046（WAPI 2.0）的基础标准，在后量子密码尚未形成成熟合规商用算法的阶段，采用基于对称密码增强的量子安全过渡机制，提升传统公钥体制的抗量子韧性。后续AKEA标准体系还将持续迭代扩充，将界定引入PQC（后量子密码算法）的迁移机制，支持传统算法与PQC算法混合运行，同时预留平滑升级至纯后量子密码算法接口。
9、问：新发布的《无线局域网网络切片技术要求》团体标准主要解决哪些问题？
答：随着工业互联网、智能制造、智慧电力等行业数字化转型不断深入，各类生产调度、状态监测、设备控制等核心业务逐步依托无线局域网承载。这类业务除基础网络连通能力外，对无线网络的传输稳定性、时延时效性、信息安全等级提出了更为严苛的要求。
传统无线局域网模式下，各类业务往往共用一套网络资源，在网络高负载、电磁环境存在干扰的场景中，难以对核心业务和普通业务实施差异化保障，网络运行的稳定性、性能可预测性无法得到有效保障。为此，联盟编制发布该项团体标准。旨在通过精细化的网络资源管理方式，补齐现有WLAN技术短板，强化无线局域网面向垂直行业业务的支撑能力。
本标准在现有WLAN架构基础上提出网络切片技术框架，明确了各组成部分的功能要求和接口要求，规定了切片分类策略、切片转发策略、策略下发流程、策略协同要求以及基于网络切片的数据转发流程。依托本标准，可在同一套WLAN硬件基础设施上实现核心业务与普通业务的资源按需分配、业务逻辑隔离，切实提升行业无线网络的整体运行效益。
10、问：关于从WAPI 1.0向WAPI 2.0平滑迁移的经济性与兼容性，WAPI 2.0示范网提供了哪些实测佐证？
答： WAPI 2.0示范网实测结果充分验证，WAPI 2.0具备优良工程兼容特性与低成本平滑演进优势，核心实测结论如下：
一是底层架构可复用兼容：WAPI 2.0完整兼容WAPI 1.0整套技术体系；设备侧 AP、CPE终端可沿用原有底层芯片、固件及无线局域网驱动，仅需针对算法、证书管理等应用层模块开展差异化软件开发，大幅降低厂商研发投入与技术改造难度。
二是支持低成本软件迭代升级：硬件达标设备仅通过推送软件补丁即可完成版本升级，无需批量更换硬件设备，即可获得抗量子攻击、强化身份信息防护等新增安全防护能力。
三是双模无感并行运行：示范网实测证实，部署兼容双协议的证书签发与鉴别服务器（CIS&AS）及无线接入点（AP）后，WAPI 1.0和WAPI 2.0两类终端可在同一网络内同步完成身份鉴别与数据通信。对于暂不具备升级条件的存量设备，可采用分区替换、分阶段迭代方案，保障现有业务不间断平稳运行。
11、问：WAPI 2.0示范网在网络性能提升、新型安全威胁防护层面展现出哪些具体技术成效？
答：WAPI 2.0示范网依托真实复杂业务环境完成多项核心能力全场景验证，在安全防御升级、业务使用体验优化两方面均取得显著成效，具体实测表现如下：
一是具备深度无线安全防护能力：示范网专项验证管理帧安全保护机制。在模拟无线管理帧拒绝服务攻击等恶意场景下，开启该保护机制的网络可精准识别、拦截非法恶意管理帧，持续保障网络稳定运行；未部署该机制的网络易受攻击干扰，直接引发业务中断。
二是切换性能大幅提升：依托WAPI 2.0快速切换机制（WAPIFT）开展实测，单射频终端跨接入点间移动平均切换时延控制在50ms以内。有效保障移动视频回传、实时语音等时延敏感型业务漫游过程持续稳定，无卡顿中断问题。
三是具备高并发混合鉴别承载能力：示范网部署的证书签发与鉴别服务器（CIS&AS），可兼容签发WAPI 1.0、WAPI 2.0两类证书，支持多终端同步并发鉴别，实测鉴别处理速率可达500次/秒以上，并支持漫游证书鉴别，为高密度、大规模工业、办公无线网络部署提供实测数据支撑。
| 
