| 作者 |
 行业动态：阴谋每天都是新的：WAPI“新版阴谋论”出台 （转贴） |
 |
| 所跟贴 |
还原WAPI之争，谁使我们陷入了双输之局？（ZT） -- 资料 - (8361 Byte) 2004-4-12 周一, 18:31 (413 reads) |
资料
[博客]
[个人文集]
头衔: 海归上校
声望: 学员
加入时间: 2004/02/14
文章: 634
海归分: 91387
|
|
|
作者：资料 在 海归商务 发贴, 来自【海归网】 http://www.haiguinet.com
2004-4-11 21:41:43 会员：poluh IP:218.17.239.*
777,建议手机电视电脑IE都这样，仅限国内用。
2004-4-11 20:05:13 会员：777 IP:221.9.8.*
强烈抗议你们刊物刊登——《还原WAPI之争 谁使我们陷入双输之局》
新的一期我没买，从和讯上看到：《财经》：还原WAPI之争 谁使我们陷入双输之局。我强烈抗议你们刊物登出这样的文章。本文的作者只替既得利益者说话，你们本可以更客观的报道此事，作者是否全面的了解了wapi，全面了解中国相关产业的现状，如果只看眼前的利益，维持目前的市场格局，你们的文章说得没错，但是，希望你们的作者多了解一些相关产业的国内、国际现状，希望你们看看网上的相关评论，再让作者看看德国人的书——《全球化陷阱》。intel等公司现在已经把wapi上升到两国政府之间的斗法，希望你们做更深入地了解。另外，我希望你们能传话给作者：我鄙视他这样不负责任的文章。
如果按照现有利益格局——我们的只能看着这些跨国公司把我们抛的远远的。当然市场也拱手奉上。
如果有点想象力和灵活的技术贸易壁垒手段——很可能破坏现有利益格局，但是可能发展壮大自身的产业，别说我们这样做不君子，韩国日本都是这样发展起来的。我想这样远景的利益我们好像不亏。
2004-4-9 15:39:04 会员：SupperSix IP:61.49.194.*
唉，中国政府就这臭毛病，什么权威啊，适应市场的技术才是权威，光安全有个P用啊，市场不接受也是白搭，还落了个自主制定行业标准，违背入世承诺的骂名，何苦呢～
2004-4-7 15:33:12 匿名网友 IP:61.51.143.*
《财经：还原WAPI之争 》太尖锐和不客观了。
《详细阐述WAPI的战争》
一、什么是WAPI的实质？
首先我们先确认“基于WAPI的WLAN”是符合我国实际情况而诞生的一种产物(注意,是产物,不是产品或商品。根据<商用密码管理条例>而产生的产物[https://www.cc.gov.cn/zhengce/tiaoli.htm])。它的实质是保护国家机器的武器，业内人士对商用密码的另一称呼“等价与军火的数字”，搞密码研究的人只能是国家信任的人，否则就是“国家公敌”（好像是演电影）。“商密”是针对“核密”和“普密”的一种密码的等级表达方式，是允许商品化的加密解密的产品，而且是针对特殊群体强制执行的产品。特殊群体---是指国家认为有必要执行的单位及个人。说到这里大家都应该明白---WAPI的产生是必然和有必要的，而且不是你想要用就能用的商品。
二、WAPI的实际意义和安全性
由于WAPI是在《商用密码管理条例》的原则下产生的国标级无线网络协议，具各类报道和专家称其192/244/256 bit的“椭圆曲线签名算法”为目前国内外商用最高等级密码。的确如此，“椭圆曲线算法”就是两把密钥，一为公钥，一为私钥，用公钥加密的文件用公钥是解不开的，必须用私钥才能解开，同时知道公钥的数据和加密算法，但无法反推导出私钥数据。“椭圆曲线算法”的确是比其它已经公布算法的DES等要高级得多，攻破的可能性也极微小，甚至是不可能。
它的确是密码算法的一块里程碑。
如此高等级的密码算法对WAPI的安全性起到什么样的效果？根据<商用密码管理条例>基于WAPI的WLAN是对“无线接入端口”的“接入认证”进行了签名加密解密认证，就像TCP/IP的一个64KB数据包的前32 bit的数据是代表接收端的IP地址 XXX.XXX.XXX.XXX 而WAPI的认证只不过是提高到256 bit的认证高度，两台计算机同时接入一个AP接收器的可能性已经没有了，是WAPI的功劳。实际上大家对这个功劳不要太当真，这个功能就与我们用的手机SIM卡的密码是一样的（我就无意中搞坏两张SIM卡，这个不好的印像绝不愉快---我花钱买的东西密码却是由人家掌握，真该开个申讨大会来要求它公开化，全球都要求微软公开其源代码，如果微软也要求SIM卡也该接到法院传票，它才接法院传票。。。。。。嘻嘻，有人说通讯是国家强制的），手机SIM卡好象也早被破解了。搞计算机安全研究的人都知道一个定律---木桶原则，WAPI是否研究过它的安全性？
无线传输的安全？在国家无线管理法中，所有的民用无线通讯均不允许加密，WAPI只对认证进行加密，对数据传输没有加密，意味这离你在五十至三千米可以窃听你的计算机传输中的数据，离你三十千米可以干扰你的通讯。有点像网络中让你的MODEN下线的味道了。。。。。。
计算机==》WAPI==》AP==》INTERNET，这个线路过程是绝对的，目前INTERNET的可靠性谁敢保证？从计算机到INTERNET都建立了可信赖通讯，而现在INTERNET的可靠性是属于“无法判断其可信赖程度”，一个漏洞就这样产生了，也就是说WAPI与普通的MODEN、ADSL、光纤等通讯手段没有两样，它大力宣扬的“高安全性”到底体现在哪里？？？说实在的，我没看出来。这样一来，国家的高保密部门和需要保密的信息会对WAPI有可信赖性的好感吗？？？有人谈到对网络银行有必要（与老百姓相关的地方），可以认证接入方的真实度。哈哈，除非没有经过路由，就像脱离INTERNET的MODEN拨号，直接进入对方的0XXX-XXXXX163电话号码，其高昂的费用会叫你不敢说：银行离我家有三十公里？！当然“老子有钱”又另当别论。
三、WAPI的市场和未来发展
由于前面的原因，WAPI是无法在军队中推广应用的，即使是完全加密的H(J)-WAPI也无法实现不滞时加密解密，原因很简单，安全等级和速度不够（椭圆曲线算法是已经公开的密码算法），无法达到100%传输速度的软件加密解密过程，目前已知最快的是DES 128 bit硬件加密速度为97%,同时加密的bit越高，速度越慢。政府、银行、交通、税务、通讯、教育、科研等重点部门会强制执行，但所有国家的IT界有个定律，我们来看看微软的免责条约；（每个软、硬件厂商都有类似而不雷同的条约或协议，看其法律专家的能力）
=========================================================================
在适用法律所允许的最大范围内，Microsoft或其供应商在任何情况下绝不就因使用
或不能使用“软件产品”或因提供或未提供支持服务所发生的任何特殊的、意外的、
非直接的或间接的损失（包括，但不限于营业利润损失、营业中断、商业信息的遗失
或任何其他金钱上的损失）承担赔偿责任
本《协议》受中华人民共和国法律管辖。
如果您对本《协议》有什么问题，或您有事想同 Microsoft 联系，请写信给在贵国
提供服务的Microsoft子公司，或写信给Microsoft Sales Information Center/
One Microsoft Way/ Redmond, WA 98052-6399, U.S.A.。
=========================================================================
这样一来，WAPI的用户只有商人（不涉及国家重大利益和机密的）、工人、教师(不放考试题目在计算机上)、学生、记者......总而言之---平民百姓,与国家机密和重大利益不直接挂钩的人。
四、WAPI的赢家
WAPI,不论别国如何看待,它会顺利地在中国大地上铺开。它代表中国的WTO进程是按照世界标准来壮大自己，而不是受制与人。
西电捷通、方正、联想等24家由密码办强制授权生产、销售的厂商会不会迎来一个WLAN春天？首先2008奥运会的外国记者不得不买CCC产品，网卡和笔记本。而这些大公司为了走好已铺平的路，必然会将公司分成国际标准事业部和国内标准事业部。实际上他们是搬石头砸了自己的脚，凡是在海外上市的公司都会在短时间内尝到苦头。
五、WAPI的对手
一个还没面世的产品就已经受到业界的攻击，是个好现象。中国市场，是个国际兵家必争之地，终于守牢了。然而，最大的对手还没浮现---消费者。如果WAPI是个成功的产品，今后的市场是绝对没问题，但WAPI是个不成熟的产品，它之所以走入市场完全是因为国家机器的缘故，一旦它失去消费者的支撑，就同时失去国家机器的帮助。真的感到很遗憾，它失败的机率太高了，同时我也看到国家机器的作用会被浪费。国人对勤俭节约的概念早就被利益淡化了。
作者：资料 在 海归商务 发贴, 来自【海归网】 http://www.haiguinet.com
|
|
|
| 返回顶端 |
|
 |
|
| |
|
|
|
您不能在本论坛发表新主题, 不能回复主题, 不能编辑自己的文章, 不能删除自己的文章, 不能发表投票, 您 不可以 发表活动帖子在本论坛, 不能添加附件不能下载文件, |
|
|
