wapi打开好还是不打开 wapi是什么东西( 四 )


第四步鉴别服务器给接入点发消息“这是对你和终端的身份鉴别结果” , 此时接入点可判断终端身份是否合法;
第五步接入点将对鉴别服务器对接入点的鉴别结果发给终端 , 终端收到后根据之前收到的接入点的身份信息以及鉴别服务器的鉴别结果判断接入点的身份是否合法 。
这五步信息的传递运用了公钥密码学原理 , 还包括集成数字证书技术 , 以提升终端和接入点双方身份的真实性 。这样就在终端无法连接服务器的情况下 , 完备地实现与接入点之间可靠的鉴别过程 。
另外 , WAPI的特点不仅在于在网络结构上做出了创新 , 引入了三元对等架构 , 而且它的协议具备原子性(不可进一步拆分成子协议) , 从而进一步提高了安全性 。而对于Wi-Fi技术 , 它与WAPI最显著的区别就是接入点设备没有“身份证” , 而从它的网络结构来看 , 它既不具有原子性 , 也无法实现为接入点附加身份证信息 。所以 , Wi-Fi在安全结构上则存在原理性和结构性的缺陷 , 这也可以解释为什么它的安全机制这些年一直在不断升级 , 从WEP到WPA , 又到WPA2、WPA3 , 但问题在于 , 最新的WPA2和WPA3依然相继被爆出包括CRACK等安全问题 。
至此 , 我们完成了有关WAPI技术原理、特点和应用解决方案的介绍 。WAPI诞生于2000年 , 某种意义上 , WAPI及其所依托的技术架构——三元对等网络安全架构 , 是一种超前于时代的网络安全基础技术 。在那个时候 , 需要三元结构并实施双向对等身份鉴别的应用场景还不多见 , 物联网等对等网络还处于概念阶段 。所以 , 它在技术上的价值在当时并没有被业界充分认识到 。直到后来伪基站、中间人攻击等网络安全问题大面积爆发 , 并成为严重的社会问题 , 这项发明的技术前瞻性才逐渐显现出来 。可以说 , 三元对等是有生命力的 , 所以在2010年和2019年 , 三元对等网络安全架构分别有所属的两项和三项技术被ISO/IEC国际标准所采纳并发布 , 前者也是中国输出的第一个网络安全国际标准 。


以上关于本文的内容,仅作参考!温馨提示:如遇健康、疾病相关的问题,请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容,希望对您有所帮助: