WAPI產業聯盟宣布，虎符TePA獲國際標準化組織ISO/IEC正式批準發布，這是我國在信息安全基礎共性技術領域提交并獲通過的第一個國際標準，也是過去十年里，全球范圍內在實體鑒別-非對稱機制領域推出的唯一新技術標準。

　　TePA三元對等鑒別，是一種引入在線可信第三方的實體鑒別機制，中文簡稱虎符，是我國科技人員自主創新的一種信息安全領域普適性實體鑒別方法。

　　據WAPI產業聯盟介紹，虎符TePA提出的五次傳遞和調用可信第三方的機制，適用于實體間的雙向身份鑒別，可用于訪問控制、身份認證、數字簽名、可信計算等安全系統中，對“實現諸如‘合法終端訪問合法網絡’的通信和網絡安全，防止‘信息未經授權使用、誤用’”等信息安全問題起到支撐作用。

　　6年晉級國際標準之路

　　自2004年起，我國分別在ISO/IEC JTC1/SC27(國際標準化組織/國際電工委員會 第一聯合技術委員會/第27分技術委員會)和SC6(第6分技術委員會)開展了WAPI基礎架構——虎符TePA和無線局域網WAPI安全協議兩個層面的國際標準推進。

　　6年來，在我國西安西電捷通無線網絡通信股份有限公司、中國電子技術標準化研究所、國家商用密碼檢測中心、國家無線電監測中心等在內的寬帶無線 IP標準工作組和WAPI產業聯盟的幾十家成員通力合作下，在國內外多位業界專家、院士積極指導下，歷經30余次國際標準會議，虎符TePA和無線局域網 WAPI安全協議的國際標準推進方獲得了今天的重大進展，其中：2010年4月13日，國際標準化組織ISO/IEC中央秘書處宣布虎符TePA全票通過最終國際標準階段投票；2010年6月1日，虎符TePA被正式批準發布成為國際標準。2009年6月SC6日本東京會議中，WAPI獲得了與會代表一致同意以獨立文本形式開展國際標準推進工作；2010年1月，WAPI順利通過了NP(新工作項目提案)階段投票，正式成為國際標準立項項目；后續將按照國際標準化流程推進。

　　“虎符TePA全票通過成為正式國際標準，再次證明了全球對網絡通信安全的迫切需要。”WAPI產業聯盟副秘書長張璐璐表示。

　　Wi-Fi安全問題引發關注

　　隨著全球頻發的“Wi-Fi蹭網”現象，保障無線網絡安全已上升到各國國家戰略層面，美國、英國、德國、新加坡等多個國家已相繼頒布多個無線局域網安全方面的法律法規，但至今為止收效甚微，無線網絡違法侵權案件仍屢屢爆發，這讓國內外產業布局者和投資者越來越重視如何搭建安全、可運營、可管理的新一代寬帶無線網絡架構。

　　而在無線局域網領域屢屢宣稱“安全”的Wi-Fi有關標準，雖歷經多次“修補升級”，仍存在嚴重安全問題。為此，在2006年3月Wi-Fi安全(WPA2)國際標準投票中，中國國家成員體以充分的技術理由投了反對票，并明確強調：由于Wi-Fi仍未能解決其安全問題，即便最后成為 ISO/IEC國際標準，按照ISO和WTO/TBT等國際慣例，中國也將不會采用。中國國家成員體對此也多次指出“Wi-Fi對商業利益的訴求顯然超越了對無線安全問題本身和公眾安全利益的關心”這一令人不安的現狀。

　　虎符TePA國內已開始適應性應用

　　基于市場的需要，虎符TePA已率先在中國無線局域網領域展開適應性應用。

　　據寬帶無線IP標準工作組秘書長黃振海介紹：“在國際安全技術標準體系中，實體鑒別系列技術是最為基礎和重要的共性技術，虎符TePA安全架構在網絡通信、移動通信的安全可信接入，以及身份管理、實名制等諸多領域有著廣闊的應用前景。”

　　目前，虎符TePA技術已在一些領域開始應用，如無線局域網鑒別與保密基礎結構WAPI，就是虎符TePA應用在無線通信領域的第一個實例，它能有效阻止不符合要求的終端訪問網絡，也能避免終端接入不符合要求的網絡。

　　“我們希望以WAPI為突破口，幫助國際方面逐步摸索出更加安全、可運營、可管理的無線網絡建設和應用經驗。在當前市場化、商用化、國際化的推進過程中，WAPI的先進性、合理性與必要性正被日益驗證。”張璐璐說。

　　經過6年的產業化實踐，以WAPI為安全技術構建無線局域網，正逐步成為越來越多的國家和市場建設公眾基礎無線網絡的首選。WAPI安全的無線局域網所蘊含的 “可運營、可管理、易操作”等優勢，已被中國移動、中國電信、中國聯通這三家我國最具代表性和專業能力的運營商積極挖掘并推廣應用，中國運營商對WAPI 的選擇也進一步促進了其他國家，以及有關行業市場和消費者的關注。隨著產業鏈厚度的不斷積累和打造，WAPI國際化合作正日趨緊密，越來越多的知名廠商不斷加入到WAPI產業中來，并紛紛推出多種商用產品，已有100多家國內外廠商發布了千余款WAPI產品——WAPI正進入商用化高速發展期。

　　目前，在產業界的共同努力下，虎符TePA正在我國物聯網、無線城市、三網融合等領域的安全可控方面發揮積極作用。寬帶無線IP標準工作組和 WAPI產業聯盟也與業界一道，在全國信息安全標準化技術委員會、全國信息技術標準化技術委員會等有關機構和工信部、國標委、發改委等有關部委的指導下，以虎符TePA為基礎，全力在ISO/IEC JTC1有關技術委員會內分別開展WAPI安全協議、訪問控制機制、未來網絡安全、電子標簽安全等國際標準提案和產業化推進工作。