WAPI英文全称为 Wireless LAN Authentication and Privacy Infrastructure， 意思是无线局域网鉴别和保密基础结构。WAPI 既是安全协议，也是中国无线局域网安全强制性标准。
目前，全球无线局域网领域有两个标准，一个是美国行业标准组织提出的IEEE 802.11系列标准(俗称Wi-Fi，包括802.11a/b/g/n/ac等)，另外一个就是中国提出的WAPI标准。
WAPI是我国首个在计算机宽带无线网络通信领域自主创新并拥有知识产权的安全接入技术标准，是中国无线局域网强制性标准中的安全机制。
扩展资料：
苹果手机WAPI的作用
对于个人用户而言，无线局域网传输速度快，覆盖范围广，因此它在安全方面非常脆弱。WAPI的出现最大的受益就是让增强iphone的安全性。
WAPI由于采用了更加合理的双向认证加密技术，比802.11更为先进，WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。
此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标准能更有效地保护数据的安全。
参考资料来源：百度百科-WAPI
WAPI具体解释
WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (无线局域网鉴别和保密基础结构）的英文缩写，是一种安全协议，同时也是中国无线局域网安全强制性标准。它像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（WLAN）中的一种传输协议而已，它与现行的802.11B传输协议比较相近。2009年6月15日，从宽带无线IP标准工作组获悉，在近期的国际标准组织ISO／IECJTC1／SC6会议上，宽带无线局域网WLAN的国家标准WAPI首次获得包括美、英、法等10余个与会国家成员体一致同意，将以独立文本形式推进其为国际标准。 WAPI是我国首个在计算机宽带无线网络通信领域自主创新并拥有知识产权的安全接入技术标准。作为全球在此领域的两个标准之一，相比另一个由美国IEEE主导完成（实际为Intel主导）的公认存在严重安全缺陷的802．11i标准，WAPI具有明显的安全和技术优势，迄今未被发现有安全技术漏洞。
对于WAPI推进国际标准进程中的这一重大突破，宽带无线IP标准工作组秘书长黄振海认为，这意味着WAPI技术优势再次获与会各成员国的充分肯定，再次说明了全球范围内对无线网络安全的强烈关注和紧迫需要。此外，WAPI的执行意味着那些为了Wi-Fi功能而选择水货手机的消费者很可能因此转向购买质量和售后都有保障的行货手机。二、WAPI与现行的WiFi标准有什么不同？无线接入技术区别于有线接入的特点之一是标准（传输协议）不统一，不同的标准有不同的应用。无线局域网（WLAN）的传输协议有很多种，目前比较流行的有IEEE 802.11（WiFi，全称Wireless Fidelity）、IEEE 802.15（蓝牙Bluetooth）、IEEE 802.16（WiMax，全称Worldwide Interoperability for Microwave Access,即全球微波互联接入），以及HomeRF（家庭网络）标准。其中以802.11B(WiFi)最为普及和流行，目前包括迅驰和联想最新的关联电脑在内的大多数无线网络产品所采用的都是802.11B的传输协议，它是由美国电气和电子工程师协会(IEEE)组织制定并由ISO/IEC审查认可。而WAPI则由中国宽带无线ＩＰ标准工作组组织制定，并由ISO/IEC审查认可。其最大的区别是安全加密的技术不同：WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议，而802.11i则采用“有线加强等效保密(WEP)”安全协议。（IEEE 802.11i作为安全补充标准被整个IEEE 802.11族所共用）。[编辑本段]三、我国为什么要制定WAPI标准？ 1、出于安全性考虑。我们知道，对于无线局域网来说，在安全性方面非常脆弱，因为现行的无线网络产品大多数都采用802.11B作为无线传输协议，这种协议的优点是传输速率能达到11M，而且覆盖范围达100米。但是“成也萧何，败也萧何”。正是其传输速度快，覆盖范围广，才使它在安全方面非常脆弱。因为数据在传输的过程中都曝露在空中，很容易被别有用心的人截取数据包，虽然，3COM、安奈特等国外厂商都针对802.11B制定了一系列的安全解决方案，但总得来说并不尽人意，而且其核心技术掌握在别国人手中，他们既然能制定得出来就一定有办法破解，所以在安全方面成了政府和商业用户使用WLAN的一大隐患。WAPI由于由我国有关部门掌握着加密的核心技术，所以就不怕有人利用WLAN来盗取机密信息了，而且它的加密技术比802.11B更为先进，WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标准能更有效地保护数据的安全。
2、出于利益方面的考虑。我国是个经济蓬勃发展的发展中国家，许多产品都拥有巨大的发展空间，尤其是高科技产品。但是，在以前，我国在高科技产品方面丧失了很多的机会，由于极少有自主核心技术和自己业界标准的产品，造成了颇为被动的局面：DVD要被外国人收取大量的专利费，GPRS、CDMA1X等等的标准都掌握在外国人手里，我们只能乖乖地将大把的钞票送给人家去买人家的标准，而自己则像个替人“打工”的工人，只能去搞OEM、去帮人组装产品。所以，有人说“一流的企业卖标准、二流的企业卖技术、三流的企业卖产品”。 四、WAPI对于个人用户而言的利益？对于个人用户而言，WAPI的出现最大的受益就是让自己的笔记本电脑从此更加安全，因为WLAN在进行数据传输时是完全暴露在半空中的，而且信号覆盖范围广，如果安全性不好，合法用户的数据就很容易被非法用户截获和破解。同时，非法用户还可以伪装成合法用户，和合法用户共同使用网络资源，使合法用户的利益蒙受损失。就拿北美来说，他们那里非常流行基于802.11B的WLAN，许多电脑高手就试图用易拉罐来截获和破解合法用户的无线信号，从而达到免费共享合法用户网络资源的目的。而更为可怕的是，非法的用户还可以利用WLAN将合法用户笔记本电脑里的数据盗取过来，从而使他们造成或大或小的损失（如果是帐号、密码之类的信息被盗取后果就更严重了）。
另外，设备间互联是运营商必须要考虑的问题。当前，虽然许多厂商的产品都宣称通过了wi-fi兼容性测试，但由于各厂商所提出和采用的安全解决方案不同。例如，安奈特（AT-WR2411无线网卡）提供的是多级的安全体系，包括扩频编码和加密技术，安全的信息通过40和128位的Wired Equivalent Privacy (WEP) 加密方法；而3Com的无线网卡如果和3Com 11 Mbps无线局域网Access Point 6000配合使用，则可以使用高级的动态安全链路技术，该技术与共享密钥的方案不同，它会自动为每一个会话生成一个128位的加密密钥。这样，由于缺乏统一的安全解决方案标准，导致了不同的WLAN设备在启用安全功能时无法互通，会造成运营商的设备管理极其复杂，需要针对不同的安全方案开发不同用户管理功能，导致运营和维护成本大大增加，也不利于保护投资，而用户因为无法在不同的安全AP(Access Point)间漫游，而降低客户满意度，同时也会常常会令用户的设备兼容性出现问题。
WAPI是什么意思..
WAPI(Wireless Authentication Privacy Infrastructure)，无线验证与保密结构，一般读作（WAIPI）。
是一种应用于WLAN系统的安全性协议。
WAPI安全系统采用公钥密码技术，鉴别服务器AS负责证书的颁发、验证与吊销等，无线客户端即移动终端与无线接入点AP上都安装有AS颁发的公钥证书，作为自己的数字身份凭证。
当移动终端MT登录至无线接入点AP时，在使用或访问网络之前必须通过鉴别服务器AS对双方进行身份验证。
根据验证的结果，持有合法证书的移动终端MT才能接入持有合法证书的无线接入点AP，也就是说才能通过AP访问网络。
这样不仅可以防止非法移动终端MT接入AP而访问网络并占用网络资源，而且还可以防止移动终端MT登录至非法AP而造成信息泄漏。
无线局域网鉴别与保密基础结构（WAPI）系统中包含以下部分： WAI鉴别及密钥管理 WPI数据传输保护WAPI和802.11i的对比WEPWAPIIEEE 802.11i鉴别鉴别机制单向鉴别（AP鉴别MT）双向鉴别（AP和MT通过AS实现相互的身份鉴别）单向和双向鉴别（MT和Radius之间），MT不能够鉴别AP的合法性鉴别方法开放式系统鉴别（或共享密钥鉴别）鉴别过程简单易行； 身份凭证为公钥数字证书； 无线用户与无线接入点地位对等，不仅实现无线接入点的接入控制，而且保证无线用户接入的安全性； 客户端支持多证书，方便用户多处使用，充分保证其漫游功能 鉴别过程较为复杂； 用户身份通常为用户名和口令； AP后端的Radius服务器对用户进行认证； 鉴别对象客户机用户用户密钥管理无全集中（局域网内统一由AS管理）AP和Radius服务器之间需手工设置共享密钥； AP和MT之间只定义了认证体系结构，不同厂商的具体设计可能不兼容； 实现兼容性的成本较高 算法64 bit RC4192位椭圆曲线算法（ECC192）与具体的协议有关安全漏洞鉴别易于伪造未查明用户身份凭证简单，易被盗取，且被盗取后可任意使用；：共享密钥管理存在安全隐患加密密钥静态动态（基于用户、基于鉴别、通信过程中动态更新）动态算法64 bit RC4国密办批准的分组加密算法（SMS4）128 bit AES和128 bit RC4WAPI的历史 1992年，中国开始无线局域网研究 1994年，中国第一台WLAN样机，通过部级鉴定 2003年5月，国家强制标准GB 15629.11/1102-2003批准发布 2003年12月，质检总局、认监委发布公告，宣布对无线局域网产品实施强制性产品认证 2004年3月，美国务卿、商务部长和贸易代表联名致信，要求中国放弃WAPI标准 2004年4月，国家质检总局、国家认监委、国家标准委联合发布公告：2004年6月1日将延期强制实施WAPI标准 2005年11月，发改委等八部委连续召开WAPI部际联席会议 2005年12月，财政部等三部委联合 “关于印发无线局域网产品 *** 采购实施意见的通知” 2006年1月，GB15629.11-2003第1号修改单和2项WLAN扩展子项国家强制性标准颁布 2006年6月，质检总局、国标委联合发布《关于发布无线局域网国家标准的公告》 2009年4月, 中国工信部召集手机厂商开会，宣布今后国内所有2G和3G手机都可以使用WAPI技术 WAPI的证书体制WAPI为了解决目前无线局域网的安全机制存在的漏洞和隐患，利用基于数字证书的双向认证，在客户端（无线网卡）与无线接入点（AP）之间建立一个相互验证的方法，双方都在一个合理的时间内证明它们的合法性，只有双向的身份验证才能使检测和隔离虚假访问点与非法客户端成为可能。
具体来说，基于WAPI协议的WLAN安全网络由AP、客户端和认证服务器（AS）三个实体组成，利用公开密码体系完成客户端和AP间的双向认证，认证过程中利用椭圆曲线密码算法，客户端和AP间协商出会话密钥；对通信过程中的数据采用国家密码主管部门指定的加密算法完成加密，安全性极高。
同时，WAPI还支持在通信过程中在一定时间间隔后或传输了一定数量的数据包后，更新会话密钥，这会大大提升数据的安全性。
从应用角度看，采用证书机制，对用户的管理非常方便。
WAPI提供有线无线一体化IP数据访问安全方案，可以在用户信息系统中提供集中的安全认证和管理方案。
加解密算法WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法。
WPI无线局域网保密基础结构（WPI）对MAC子层的MPDU进行加、解密处理，分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密，从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。
WAI无线局域网鉴别基础结构（WAI）不仅具有更加安全的鉴别机制、更加灵活的密钥管理技术，而且实现了整个基础网络的集中用户管理。
从而满足更多用户和更复杂的安全性要求。
[编辑] WAPI和802.11i的对比WAPI和802.11i的对比项目WEPWAPIIEEE 802.11i鉴别鉴别机制单向鉴别（AP鉴别MT）双向鉴别（AP和MT通过AS实现相互的身份鉴别）单向和双向鉴别（MT和Radius之间），MT不能够鉴别AP的合法性鉴别方法开放式系统鉴别（或共享密钥鉴别） 鉴别过程简单易行； 身份凭证为公钥数字证书； 无线用户与无线接入点地位对等，不仅实现无线接入点的接入控制，而且保证无线用户接入的安全性； 客户端支持多证书，方便用户多处使用，充分保证其漫游功能 鉴别过程较为复杂； 用户身份通常为用户名和口令； AP后端的Radius服务器对用户进行认证； 鉴别对象客户机用户用户密钥管理无全集中（局域网内统一由AS管理） AP和Radius服务器之间需手工设置共享密钥； AP和MT之间只定义了认证体系结构，不同厂商的具体设计可能不兼容； 实现兼容性的成本较高 算法64 bit RC4192位椭圆曲线算法（ECC192）与具体的协议有关安全漏洞鉴别易于伪造未查明用户身份凭证简单，易被盗取，且被盗取后可任意使用；：共享密钥管理存在安全隐患加密密钥静态动态（基于用户、基于鉴别、通信过程中动态更新）动态算法64 bit RC4国密办批准的分组加密算法（SMS4）128 bit AES和128 bit RC4[编辑] WAPI的标准化情况[编辑] GB15629.11 基于WAPI创新，中国于2003年5月颁布了基于WAPI安全协议的无线局域网基础性国家标准GB15629.11-2003《无线局域网媒体访问控制和物理层规范》和扩展子项标准GB 15629.1102-2003《无线局域网媒体访问控制和物理层规范：2.4GHz频段较高速物理层扩展规范》；WAPI以其技术先进性获2005年国家技术发明奖二等奖、获2005年第九届联合国世界知识产权组织和国家知识产权局联合颁发的中国发明专利金奖。
2006年1月，国家质检总局颁布了无线局域网修改单GB 15629.11-2003/XG1-2006及其扩展子项国家标准GB 15629.1101-2006《无线局域网媒体访问控制和物理层规范：5.8GHz频段高速物理层扩展规范》、GB15629.1104-2006《无线局域网媒体访问控制和物理层规范：2.4GHz频段更高数据速率扩展规范》、GB/T 15629.1103-2006《无线局域网媒体访问控制和物理层规范：附加管理域操作规范》等三项补篇国家标准，形成了全面采用WAPI技术的WLAN国家标准体系。
WAPI的产业化情况 WAPI产业联盟简介WAPI产业联盟成立于2006年3月7日截止到2008年9月10日，WAPI正式的成员有41家，包括：中国电信集团公司 中国联合通信有限公司 中国网络通信集团公司 中国移动通信集团公司 大唐移动通信设备有限公司 华为技术有限公司 联想（北京）有限公司 北大方正集团有限公司 青岛海尔科技有限公司 海信集团有限公司 中太数据通信（深圳）有限公司 广州杰赛科技股份有限公司 广州新邮通信设备有限公司 深圳市明华澳汉科技股份有限公司 深圳市普天宜通科技有限公司 深圳国人通信有限公司 深圳市鑫金浪电子有限公司 深圳市共进电子有限公司 北京五龙电信技术公司 深圳市宇龙通信有限公司 西电捷通无线网络通信有限公司 北京中电华大电子设计有限责任公司 北京朗波芯微技术有限公司 北京六合万通微电子技术有限公司 北京天一集成科技有限公司 北京联信永益科技有限公司 北京汉铭信通科技有限公司 北京华安广通科技发展有限公司 西安大唐电信有限公司 大唐微电子技术有限公司 上海鼎芯科技有限公司 上海华曼信息技术有限公司 东蓝数码有限公司 美国安移通网络公司北京代表处 国家密码管理局商用密码研究中心 国家无线电监测中心 北京同耀通电科技有限公司 北京登合科技有限公司 上海润欣科技有限公司 弘浩明传科技（北京）有限公司 WAPI相关产品 相关产品包含了WLAN端到端的产品，包括AP、AS、以及终端、无线网卡等。
WAPI的应用情况 2008年北京奥运会比赛期间每天有近千名在线用户在场馆、酒店、住所等地通过WAPI网络上网，网络运行稳定。
中国移动、中国电信等运营商已将WAPI国家标准的相关要求纳入WLAN企业标准中，并表示将积极采用自主创新技术，全力推动WAPI标准完善、产品成熟及商业应用。
在目前的中国三大电信运营商WLAN招标过程中，均明确要求支持WAPI标准。
2009年4月17日，工信部召集手机厂商开会，宣布今后国内所有2G和3G手机都可以使用WAPI技术。
WAPI就和身份证一样只是一个证明，也就是说WAPI是一种无线局域网的加密证书。其与红外线、蓝牙、GPRS、CDMA1X等协议一样是无线传输协议的其中一种，只不过它隶属无线局域网(WLAN)中的一种传输协议，并且WAPI与现在的802.11i传输协议比较接近，同时也符合中国无线局域网安全强制性标准。
WAPI的作用：
1、WAPI采用了更加合理的双向认证加密技术，实现了设备的身份鉴别、访问控制和用户信息在无线传输状态下的加密保护。
2、彻底扭转了目前WLAN采用的多种安全机制并存且互不兼容的现状
3、解决了WLAN的安全问题和兼容性问题。
扩展资料：
WAPI标准：
与WIFI的单向加密认证不同，WAPI双向均认证，从而保证传输的安全性。WAPI安全系统采用公钥密码技术，鉴权服务器AS负责证书的颁发、验证与吊销等，无线客户端与无线接入点AP上都安装有AS颁发的公钥证书，作为自己的数字身份凭证。
当无线客户端登录至无线接入点AP时，在访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果，持有合法证书的移动终端才能接入持有合法证书的无线接入点AP。
无线局域网鉴别与保密基础结构（WAPI）系统中包含以下部分：
1、WAI鉴别及密钥管理
2、WPI数据传输保护
参考资料来源：
百度百科-WAPI
以上就是关于苹果手机的WAPI是什么意思？全部的内容，如果了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！
