轉發一篇舊文：網絡安全協議的國家戰爭_風聞
西方朔-2019-05-26 17:10
奧卡姆剃刀發佈於 2016-10-10 20:17:47
這是一場不為公眾所知的持續八年多的中美暗戰……
在家不能沒網絡，出門不能忘手機，移動互聯網改變了社會形態和人們的生活方式，它在給我們帶來了各種便捷的同時，也帶來了新的安全威脅。現在時常會見到“一夜之間幾十萬血汗錢通過網絡被盜光”的新聞，搞得我們提心吊膽，非常害怕這樣的悲劇落在自己身上，雖然專家們給出了非常多的建議，卻往往令我們無所適從。我們不禁要問：移動互聯網最大的危險在哪裏？政府為什麼不動用國家力量彌補漏洞，反而要我們這些吃瓜羣眾去進行專業性的預防？
1**、連續兩年的央視315曝光**
自從2014年開始，國內媒體就開始報道用户手機加入公共Wi-Fi熱點後遭到經濟損失的案件。
在2015年的315晚會上，央視曝光了免費公共Wi-Fi存在的諸多問題，並做了一個令人震驚的實驗，主持人邀請現場觀眾加入節目設置的Wi-Fi熱點後發自拍，然後觀眾的郵箱和密碼都都被黑客得到了。
在2016年的315晚會上，央視再次曝光了Wi-Fi的危險性，女主持人謝穎穎在現場用手機訂一個美甲服務，下單後男主持人陳偉鴻就通過後台黑客掌握了謝穎穎的信息，包括預約時間、下單留的地址、電話等內容。
節目組還對加入現場Wi-Fi的觀眾進行了實驗，觀眾只是打開手機瀏覽了下常用的打車、訂餐、購物等APP，其姓名、地址、身份證號、銀行卡號就在大屏幕上顯示了出來，打車行程路線和消費習慣也一覽無疑，參與實驗的現場觀眾感到非常不安，自己簡直就是一個透明人。
央視315晚會連續兩年對同一問題進行曝光和警示，已經充分説明了這個問題的嚴重性，但您是否意識到，其它所有的曝光都是“冤有頭債有主”的，都會有明確的涉事商家，一旦被315晚會點名即使不垮掉也要脱層皮。而Wi-Fi安全問題已經非常罕見地連續曝光兩年了，問題為什麼遲遲得不到解決？涉事方是誰？國家為什麼監控不力？
問題的答案一定會令你感到震驚，罪魁禍首就是我們已經離不開的Wi-Fi。
2**、Wi-Fi的安全缺陷**
Wi-Fi是一個商業品牌，隸屬於總部位於美國德州奧斯汀的Wi-Fi聯盟，現在這個聯盟的技術標準支持着上千種無線設備的互聯，使用起來非常方便。但同時它也有一個先天的痼疾，那就是認證策略並不完善。
啥是認證呢？這是信息安全的術語。簡單來説信息安全可分為兩個方面，一是加密，二是認證，兩者互為配合，不能相互替代。
加密很好理解，就是把明文變成密文，令截獲了信息的壞人不知道啥意思。例如我倆打電話説個隱私，旁人可能會偷聽，但如果我倆使用的是家鄉土話，旁人即使每個音都聽得很真切，但還是不知道我倆在説啥。
認證主要是指對身份的確認，如果有個人偷拿了你的電話，再刻意模仿你的聲音，那我就可能上當了，因此我在説正事前會問你一句“上次咱倆吃飯喝的啥酒？”你回答對了我才相信是你，這就是身份認證。可見，加密針對的是通信內容本身，而身份認證核實的是通信雙方。
當前的信息安全形勢有個特點，那就是“加密強認證弱”，現代加密術的路線是把破解密碼與數學難題等效起來，也就是説，除非你能解決某個全球公認的數學難題，否則你就不可能破解這個密碼，這個技術路線使得加密本身很安全。
而對認證的設計就相對較弱了，對通信雙方身份的合法性檢驗設計的也不夠嚴密，Wi-Fi的技術體制就有這個痼疾，例如你家的無線路由器識別不出鄰居的蹭網手機，你的手機也識別不出加入的是不是危險的熱點，兩個角度都有潛在的安全隱患。
央視315晚會請的黑客利用的就是Wi-Fi這種技術體制的認證缺陷，你的手機加入了他設置的熱點後，你的打車、訂餐、購物等信息都到了他們手裏，各種隱私信息因此而暴露，而你還蒙在鼓中毫無察覺。
你可能會有疑惑，全世界都在廣泛使用Wi-Fi，你有啥資格批評它的安全？其實，Wi-Fi的安全性差並不是我的觀點，而是信息安全界的共識，早在2000年，英特爾公司安全架構師Walker就表達了這個觀點。
英特爾在其主辦的開發商論壇會場雖然也提供Wi-Fi無線連接，但同時警告與會者Wi-Fi並不安全，使用Wi-Fi過程中隱私得不到保證，英特爾不對其安全性提供擔保。而且向與會者着重強調，在使用Wi-Fi期間不要將自己的硬盤或文件夾設置為共享，不要在電子郵件中涉及機密內容。
你可能會想，英特爾公司與Wi-Fi聯盟是不是競爭對手啊？否則為什麼這麼黑它？這還真不是故意黑，而是Wi-Fi的確有很嚴重的安全問題，這是隱藏不住的，很多學者也揭露了Wi-Fi的安全性問題。
2001年1月，加州大學伯克利分校的研究者獨立發表論文，描述了WEP的安全問題；2001年3月，馬里蘭大學計算機科學系的學者獨立發現802.11標準中訪問控制和認證機制上的若干問題；2001年5月，馬里蘭大學發現針對WEP和WEP2的新密碼攻擊與IV長度無關，並在奧蘭多會議上提出這個發現；2001年6月，Tim Newsham發現協議算法的問題，並做了對截獲的WEP業務進行的字典攻擊；2001年8月，Scott Fluhrer等學者發現RC4密鑰設置算法中的缺陷，這導致密鑰可以被完全恢復；2002年2月，Arunesh Mishra和馬里蘭大學的Bill Arbaugh描述了協議的設計缺陷，它允許會話搶劫攻擊。
自2000年Wi-Fi就被發現存在嚴重安全漏洞，後來美IEEE 802.11i工作組又提出IEEE 802.11i來彌補Wi-Fi存在的安全問題，但是由於太考慮和過去不安全的產品和設施兼容，只是換了細節，架構沒有更新，所以其在安全架構上還存在問題，因此IEEE 802.11i也未能解決無線局域網的安全問題。
英特爾從一開始就非常清楚Wi-Fi的這些技術漏洞的嚴重性，但依然將Wi-Fi聯盟作為了緊密的戰略伙伴，並在全球範圍內力推Wi-Fi。你可能要問，既然Wi-Fi有嚴重的安全問題，英特爾也心知肚明，那為什麼還要極力推廣它？
這源於美國高科技企業壟斷利益聯盟的傳統，即使明知合作伙伴的技術有問題，那也會相互支持，捆綁在一起形成利益共同體。如果沒有產業化，Wi-Fi聯盟的技術標準就是一堆廢紙，而英特爾把Wi-Fi技術標準固化到所有系列的CPU芯片中，Wi-Fi就搭上了英特爾CPU芯片的快車走向了全世界，並利用英特爾芯片全球霸主的地位得以迅速推廣。
Wi-Fi搭英特爾CPU芯片的快車得以推廣，當大家都離不開Wi-Fi時，英特爾CPU芯片又以與Wi-Fi配合度最好的特點，形成對其它CPU的競爭優勢。美國高科技企業靠這招排擠歐洲和亞洲企業，形成事實標準後共同牟取全球壟斷利益。
這就好比是小區門口賣早點的小販，炸油條的、熬豆漿的、做豆腐腦的幾家聯合形成系列化的服務，其它單打獨鬥的小販就很難做生意了。美國企業這樣的做法對不對？從攫取壟斷商業利益角度來看，這樣做是最有效的。
那中國是啥情況呢？不同領域的優秀高科技公司國內也有不少，同樣具備相互聯手形成立體性競爭優勢的潛力，但遺憾的是它們互相看不起，都熱衷於跟國外企業抱團，這為什麼呢？這是因為國人崇洋，總覺得外國人搞出來的東西就是好，中國人搞出來的不是不行。
其實國內專家對Wi-Fi的安全性分析也很多，但如果我引用國內專家觀點的話，很多網友就會不信服，就會覺得國內專家是有意排斥美國，是糊弄老百姓的政治宣傳。而我引用了一批美國專家批評Wi-Fi安全性的觀點，他們就會覺得“連美國專家都説了，看來Wi-Fi的安全性還真是有問題啊”。
若僅僅是老百姓這樣想也就罷了，關鍵是很多媒體也是這樣，他們對國際科技動態一無所知，還總是拿着幾十年前的陳舊觀念裝作一副洞察狀，無端地吹捧國外科技唱衰國產科技，這非常令人氣憤和無奈。
3**、從WiMAX看城市公共****Wi-Fi**
現在國內很多城市都在大搞公共Wi-Fi，這其實是胡鬧，除了前面分析過的安全隱患之外，更重要的是這種無線接入方式是短距離非移動式的，它根本就不適合大面積公共覆蓋。
你肯定會疑惑我的態度為啥敢如此決斷，就不怕被更牛的專家出來打臉嗎？我還真不怕，因為這個問題在專業人士看來非常地明顯。為了給外行網友講清楚這個問題，那得從美國政府強推WiMAX説起。
大家都知道美國的信息科技先進，但也不是樣樣第一，它的計算機技術和產業是全球霸主，但通信技術和產業卻總被歐洲剋制，美國摩托羅拉扛不過歐洲的愛立信、西門子、諾基亞。
在制定手機3G標準的時代，歐洲提出的WCDMA標準比美國提出的CDMA2000標準更好，美國最大的電信運營商採用的就是歐洲WCDMA標準，而不是本國提出的標準。歐洲還有雄心壯志，打算在4G時代一統江湖，把美國擠出電信業的國際標準圈。
美國不甘心在電信領域的頹勢，研究出了個WiMAX技術，並想依靠它來翻盤。啥是WiMAX呢？可以理解為信號更強的大Wi-Fi。WiMAX遵從的是802.16e協議，Wi-Fi遵從的是802.11協議，雖有不同但屬同源。
美國的計算機產業強，WiMAX和Wi-Fi都是寬帶計算機網絡的延伸，然後在此基礎上解決移動通信的問題，走的是“寬帶通信移動化”的路子。
而歐洲與美國正好相反，它們是以基站為基礎建設移動網絡，然後逐漸提高帶寬，走的是“移動通信寬帶化”的路子。美國力推WiMAX的目的非常明顯，就是想利用計算機產業的優勢顛覆歐洲通信產業的優勢，用“寬帶通信移動化”的技術路線壓倒“移動通信寬帶化”的技術路線，從而奪取移動通信產業的主導權。
但是，美國在推廣WiMAX時遇到了一個大難題，那就是沒有頻率，因為全球統一頻率劃分是由國際電信聯盟負責的，而且必須申請成基礎性的國際電信標準後才能得到全球頻率。一個現實問題擺在美國面前，必須把WiMAX擠進3G國際電信標準，否則一切免談。
而國際電信聯盟曾公告全世界，3G標準提交的最終時間是1998年6月30日，而那時已經是2007年了，申報大門已經關閉了9年。但美國就是任性，愣是再次打開了國際電信聯盟的大門，召開了專題會議，把WiMAX接納為3G國際電信標準，並如願地分配到了全球頻率。不得不感慨美國的強權霸道，其它任何一個國家都沒這樣的能力。
長話短説，WiMAX橫空問世，對外宣稱是3.5G技術，有英特爾、IBM等巨頭的力挺，有國際電信聯盟的全套手續，一經面世就無法阻擋。我查了下文獻，2007年左右WiMAX的研究論文呈爆發之勢，那時誰還研究WCDMA啊，研究WiMAX才是王道，WiMAX改變世界的節奏華麗麗地開始了。
加拿大是一貫跟着美國跑的，北電聞風而動，將傳統3G業務出售給阿爾卡特，孤注一擲地全面轉向WiMAX。除中國大陸之外的亞洲成了WiMAX的試驗田，日本、韓國、馬來西亞、菲律賓等都部署了WiMAX。台灣更是一馬當先，重重地押寶WiMAX，爭先恐後地爭WiMAX牌照，台灣的全球一動、威邁思電信、遠傳電信、大眾電信、大同電信、威達超舜電訊等六家都搶到了WiMAX牌照，準備着大幹一場。
但是歐洲和中國抵制WiMAX，2009年諾基亞的銷售負責人曾公開批評WiMAX，把英特爾高管惹惱了，然後運營商作和事佬説合，或明或暗的鬥爭在進行着。中國當時雖然沒有掌握太多技術話語權，但掌握着全球最大的電信市場，中國市場不接納WiMAX。
峯迴路轉，變化萬千，歐洲電信大佬都不出力，WiMAX的通信基礎設備供不上去，使用體驗也越來越差。澳大利亞最早部署WiMAX的運營商老總在國際會議上痛罵WiMAX，説室內覆蓋在區區400米就不行了，時延高達1000毫秒，而他在去年的會議上還曾對WiMAX讚不絕口呢，國際風向變了。
2010年，WiMAX標準的最大支柱英特爾撐不住了，宣佈解散WiMAX部門，這可是一記奪命的悶棍，WiMAX兵敗如山倒了，當初孤注一擲轉向WiMAX的加拿大北電破產了。馬來西亞、菲律賓、韓國等亞洲國家紛紛再次調頭。
全球最大的WiMAX服務提供商美國Clearwire公司的業務重心也由WiMAX轉向了TD-LTE，2011年9月宣佈與中國移動達成合作夥伴關係，共同推進基於TD-LTE標準的產品與設備開發。
最後説説台灣，台灣對WiMAX可是下了大注的，一開牌卻傻了眼，原來手裏抓的是癟十，但產業結構都建立了，哪能説調頭就調頭啊？自2010年英特爾退出且WiMAX帝國開始崩塌後，台灣又獨自在WiMAX上苦撐了兩年。2012年一盤賬，發現六家運營商的WiMAX用户還不到15萬，還不及大陸的一個縣。
台灣全球一動先撐不住了，要捨棄WiMAX投靠大陸主導的技術體制，但按台灣監管機構的規定，只有完成70%的覆蓋時，才可申請技術體制轉換，這可就把運營商整死了。台灣大哥大營運總經理賴弦五向政府呼籲：WiMAX已經是個錯，政府趕緊主導轉向把WiMAX頻段讓出來吧。
賴弦五的呼籲説到點上了，政府把最好的高端頻率都分給WiMAX了，運營商想改道也不行，因為沒有頻率可以用，政府收回WiMAX頻段重新分配是關鍵，台灣押錯了寶，耽誤了一個時代。
為什麼美國力推的WiMAX遭到慘敗，關鍵在於其技術體制有先天漏洞，它本質上就是個本地型計算機接入網，覆蓋面小，過區切換不成熟，聯網機制和計費也成問題。而導致WiMAX慘敗的所有缺點，在Wi-Fi身上也都存在，Wi-Fi的安全隱患問題更突出，而且它的信號覆蓋面也更小。
任何技術手段都會有獨特的使用場合，Wi-Fi作為一款安全性不高的非移動式近距無線接入方式，非常適用於家庭使用，畢竟家庭的面積不大，而且接入的成員都是可信的。但它並不適合於大面積組網，WiMAX的慘痛教訓已經證明了這一點。
有人一定會説，國外也有Wi-Fi覆蓋全城的計劃啊，例如谷歌在紐約搞的Wi-Fi覆蓋全城項目。這就要跟各位説一個會令您吃驚的觀點了，美國互聯網企業類似的宏偉計劃很多，例如發射幾百顆低軌道衞星，為全球4.3億上不了互聯網的人們提供互聯網信息服務的Outernet計劃；SpaceX公司總裁馬斯克的發射4000顆近地軌道衞星，向全球提供免費互聯網的計劃；FaceBook總裁扎克伯格的利用無人機向偏遠地區提供互聯網接入的計劃……但這些都是商業宣傳，技術實現上並不可行。
國外的Wi-Fi覆蓋全城多是商業公司搞的推廣性宣傳，目的就是為了圈錢，像中國這樣由官方組織大張其鼓搞全城Wi-Fi的絕無僅有。Wi-Fi不適合做大面積的公共覆蓋，除了前面所述的安全性弱、覆蓋面小、過區切換難、熱點之間聯網有問題之外，還有帶寬不夠的問題，例如機場和火車站的免費Wi-Fi的速率實在是令人難受，您肯定有過這樣的體會，因為再大的資源也架不住太多人分享。
4**、艱難的國際標準之路**
中國改革開放後經濟迅速發展，由於缺乏技術沉澱，興起的是技術附加值較低的產品製造業，利潤大頭都讓持有技術專利的歐美國家賺去了。
最近這十多年情況有了變化，中國科技突飛猛進，國際性的技術專利越來越多，中國的國際形象正在由“中國製造”向“中國創造”邁進。
技術專利可以分為兩大類，一類是面向產品的，關注的是產品性能品質的改進，這類專利的數量很多；另一類是面向技術路線的，關注的是技術底層的規範問題，這類專利的數量很少，但卻比產品專利重要的多，如果這種底層技術專利得到國際標準組織的認可，成為國際標準，那就會主導相關領域的發展方向。
標準非常重要，誰掌握了標準，誰就能站在行業的最高峯，誰就能引導技術的發展方向，尤其是互聯網的協議標準更重要，它不僅與國民經濟休息相關，甚至事關國家安全。
很多國人意識不到掌握標準的重要性，認為用美國的標準挺好啊，你們為什麼總想着跟美國打仗後怎麼辦，為什麼不能在基於和平發展的角度上去思考問題？我反問他們：歐洲沒想着跟美國打仗，為什麼美國提出一條標準，歐洲也相應提出一個，在全世界形成了美標和歐標並存的結果呢？GPS可以免費用啊，但歐洲為什麼還要搞伽利略呢？歐洲現在本來就窮，還要各個國家湊出一大筆錢，歐洲老百姓為什麼不反對呢？
這是因為歐洲老百姓更有見識，知道自主標準不僅事關國家安全，還深刻地影響着經濟民生，如果不在產業鏈源頭抓住標準，在技術標準領域跟跑太久，國民經濟就會慢慢疲軟了，甚至國民經濟生活出了問題，本國政府連解決的能力都沒有。
2010年1月13日，中國電信網絡大範圍故障告警，涉及全國絕大多數省份，原因是美國GPS升級，若超過72小時收不到GPS信號，中國電信的移動網絡將全面癱瘓。為什麼美國GPS衞星升級會給我國手機用户帶來災難性的影響？這是因為中國電信的3G網絡採用的是美國CDMA2000標準，需要不間斷的GPS精準授時才能正常運行，否則就會崩潰。
那我國的技術專利在國際標準裏的表現又是個什麼情況呢？ISO網站http://www.iso.org/iso/standards_development/patents/上可以查到ISO/IEC標準專利聲明情況，截止2016年9月28日下載的專利聲明數據情況已更新至2016年9月9日，合計2920條標準專利聲明；其中來自美國的有1001項，來自日本的有720項，來自中國有26項。
來自中國的26項聲明中有9項來自西電捷通，8項來自華為，其餘9項分別來自不同公司，有2項為中國電子技術標準化研究院分別與華大電子、中興長天合作專利聲明。這些公司包括華大電子、中航工業成都飛機工業（集團）有限公司、成都西谷曙光數字技術有限公司、國民技術、上海秀派、深圳市中興長天信息技術有限公司、西安電子科技大學。
美國對產品和技術的態度是非常不同的，它對技術附加值低的工業化產品不設壁壘，衣服玩具之類主要靠進口，但對技術附加值高的信息企業就開始阻撓了，對中國電信企業可謂是嚴防死守。總統和議會本來是有矛盾的，但在抵制中國電信企業的態度卻非常一致，以莫須有的安全隱患為由阻止華為承攬美國的政府電信工程。
您肯定猜到我要講美國阻撓中國製定國際標準的故事了，您猜的沒錯，為了把背景交代清楚，需要從前面提到的中國的26項國際標準專利聲明説起，華為眾所周知，但那個拿了9項位列全國第一的西電捷通是誰？為什麼從來沒有聽説過？
西電捷通是個致力於研究開發網絡安全協議技術的公司，公司雖然只有100多人，現已經有了600多項全球技術發明專利。與生產電視機和手機之類的公司不同，他們生產的產品就是技術本身，並通過技術轉移來體現價值和盈利，所以他們研發的技術水準很高。
這家公司多次獲得了聯合國世界知識產權組織和中國政府聯合頒發的專利發明金獎，在多個領域填補了國際標準的中國提案空白。提這家公司不是為了宣傳，而是為了介紹事件背景，這種致力於技術創新的公司並不跟公眾打交道，公眾是否知道對他們來説無所謂，他們關注的是全球的技術專利授權機構和國際標準化組織。
西電捷通早在2000年就敏鋭地注意到Wi-Fi所基於的協議有安全隱患，同時意識到寬帶無線接入技術將大行其道，因此有針對性的發明了一個新的網絡安全協議WAPI，這個協議採用了獨創的三元對等架構，實現了終端與接入點之點的雙向身份鑑別。技術細節就不講了，核心就一句話，這個技術保證了“合法用户訪問合法網絡”。
這個安全特性瞄準的就是Wi-Fi的身份認證缺陷，因為Wi-Fi的合法用户會訪問到不合法網絡，而WAPI就沒有這個隱患，不僅網絡可以驗證用户的合法性，而用户也可以驗證網絡的合法性，這種雙向認證確保了無線網絡的可管可控。
放在國際競爭的大層面來看，某個公司研究出一項新技術，這件事就像一根火柴棍那樣的微不足道，但就是這根小小的火柴棍，卻挑起了中美兩個國家長達八年的鬥爭。在這八年中，美國的無賴與霸道，中國的無奈與堅持，一次次的正面交鋒和暗戰，堪比一場跌宕起伏扣人心絃的大片。
英特爾當時在力推“迅馳”，但其根本目的是為了打擊真正的創新，並試圖控制PC架構的所有組件，以後不斷將低劣的技術強加給合作伙伴和用户。某些崇美的國人可能不高興，你咋能這麼詆譭這家偉大的公司呢？那我告訴他們，這段話不是我説的，而是AMD主席桑德斯説的。
英特爾作為龍頭構建了壟斷性利益集團，利益集團內的本國Wi-Fi即使有缺陷，那也會力推，利益集團外的中國WAPI即使更安全，那也會排斥，這就是殘酷的真相。
西電捷通於2003完成了硬件部分和開發套件的設計。2004年7月，中國方面向國際標準化組織ISO/IEC提交了WAPI國際標準提案，令所有人都沒有料到的是，在沒有任何提前通知的情況下，美國國家標準學會居然於2004年9月單方面撤銷了WAPI國際提案。
你可能不理解，我們爭取的是國際標準，憑什麼美國人説了算？這是因為美國話語權大，美國國家標準學會承擔了ISO/IEC第一聯合技術委員會（JTC1）的秘書處，ISO所有信息技術都在這裏控制！好比是很有多户人家的大雜院，最霸道的那家把控着大門，別的住户進院還得看他的臉色。
中方當然不幹了，又申訴又控告的，國際標準化組織終於答應搞個WAPI標準宣講會了。中方專家精心籌劃細心準備，打算在會議上據理力爭，萬萬沒想到的是，所有與WAPI有關的、在美國舉行的ISO/IEC國際標準會議的中方參會專家，在辦理簽證時全部遭到美國政府的拒籤，你沒有想到吧，這種流氓手法美國政府也使得出來。
2011年6月，國際標準化組織（ISO/IEC）相關會議又在美國舉行，按照國際標準流程，本次會議將是WAPI國際提案由工作組草案向前邁進的關鍵節點。你可能要問，為什麼國際會議總在美國舉行，這是因為人家實力強話語權大唄，這誰也沒辦法。
中方參會專家再次精心籌劃細心準備，打算在會議上據理力爭，你猜怎麼着？參會人員在辦理赴美簽證時再次被拒籤，致使中方只能撤銷本次會議所對應的所有WAPI議題。
我們抗議交涉，美方表示會研究處理，等會議結束之後，美方給已經無法參會的中方參會人員發放了為期三個月的簽證。
這才只是開始，美方利用IEEE組織中70%都是美國人的優勢，對WAPI百般挑剔，那中方就把一篇篇自證清白的技術文檔寄往美國，他們終於挑不出啥毛病了，這總該通過了吧？依然沒有通過，他們把標準擱置起來不搭理我們了，我們催問，他們就説正在研究。
西電捷通的老總曹軍後來在深圳的一次產業會議上慷慨激昂地講述了這段屈辱憋氣的歷史，引來與會官員和國內同行的一致同情和唏噓。當美國方面覺得正面PK勝算沒把握時，就會各種陰招齊出，跟你在電視上見到的正義文明的形象完全不是一回事。美國有多個側面，它在把控核心技術方面非常地執着，因為這是事關國家未來發展的源動力。
WAPI標準其實很小，但卻打破了美國在無線接入領域的高度壟斷，觸動了美國以英特爾為代表的壟斷勢力的核心利益，他們指責中國是“技術民族主義”。除了對核心技術的壟斷外，美國還有更重要的考慮，那就是全球網絡監控。直到斯諾登曝光美國國家安全局通過美國標準與技術研究院在網絡安全國際標準中植入漏洞的秘密了，美國政府大規模搞網絡監控的真相才浮出水面。
美國政府大規模網絡監控的本質就是互聯網的武器化，這是一個長期且複雜的系統工程，其“超能力”源自對基礎網絡安全標準、技術和產業的滲透和控制能力。美國政府完全掌控且可以充分利用Wi-Fi的認證漏洞，而在中國研發的WAPI的雙向認證面前將無計可施，一旦WAPI技術在全球得以推廣，將堵塞美國在無線局域網中竊取他國機密的通路，這就是他們如此拼命抵制的原因。
有一些反美人士很熱衷於陰謀論，我跟他們非常不同，首先我不反美，甚至認為美國的這些霸道做法是可以理解的，為了本國利益當然要耍點流氓。其次我很反對陰謀論，我對美國政府搞全球網絡監控的指控是有充分證據的。
英國《衞報》和《紐約時報》等多家媒體報道過，斯諾登泄露的文檔顯示美國國家安全局全球網絡監控項目BULLRUN便能夠破解諸如HTTPS 、VoIP 、SSL和IPSec（VPN）等現存大多數網絡安全協議，可以大規模解密從互聯網主幹網截獲的海量數據以及BULLRUN項目啓動之前截獲的大量未解密歷史數據。
在美國國家安全局的諸多監控項目中，Xkeyscore性能最為強大，只需要通過電子郵件地址就可以監控從貧民到總統在內的所有人。其強大的數據處理和分析能力，就是建立在BULLRUN破解互聯網主流安全協議的能力基礎上。
弱化和“毒化”安全協議標準在美國政府的全球監控項目中具有至關重要的意義，同時也是週期最長、成本最高的項目。斯諾登曝出的“稜鏡”項目震驚世界，但其年預算也不過2000萬美元，而沒被曝出具體細節的美國國家安全局與科技公司聯手操縱產業安全標準制定、並在標準實施中影響產品設計、植入後門的合作項目“SIGINT Enabling”，其年預算高達2.5億美元。
很顯然，美國政府無法掌控和利用WAPI，這就成了其眼中釘肉中刺，必須拔之而後快，美國三位內閣部長曾致信我國政府，並連續在中美貿易談判中施壓，要求中國放棄WAPI標準。
5**、咬緊牙關百折不撓終獲成功**
即使遭到了重挫，中國也沒有停下繼續發展WAPI的腳步，由發改委牽頭的WAPI部際聯繫會議在2005年起相繼召開，為WAPI吹響了繼續進軍的軍號。2006年1月9日，國家密碼管理局公佈了無線局域網國家標準WAPI的加密算法，使得國外廠商也可自由獲取使用。2006年3月7日，WAPI產業聯盟揭牌成立。2008年WAPI在北京奧運會上成功應用。
2009年在國際標準化組織的東京會議上，WAPI獲得英、法等十多個與會國家成員體一致同意，以獨立文本形式推進為國際標準。2010年6月，西電捷通公司的TePA三元對等鑑別（WAPI使用的核心架構技術）全票通過正式成為國際標準，這是我國在信息安全領域的第一個國際標準，也是全球範圍內非對稱實體鑑別領域過去十餘年內的唯一新技術，它的雙向身份鑑別可確保無線接入的安全，可以徹底地解決Wi-Fi的先天性認證漏洞。當年李克強總理視察寬帶無線IP標準工作組時，秘書處將這部我國在信息安全基礎性技術領域的第一項國家標準文本作為禮物送給了他，李克強總理很欣慰，當即表示要把標準擺在自己辦公室裏。
WAPI核心技術專利在美申請授權也在同步努力，光出動技術專家看來是不行了，那就提高人員檔次。在第21屆中美商貿聯委會，WAPI核心技術專利在美申請授權受阻問題成為議題，那個會議是由時任副總理王岐山和美國商務部長駱家輝、貿易代表柯克共同主持的。美方表示“將加快西電捷通專利申請的審批程序”。
第22屆中美商貿聯委會由時任副總理王岐山與美國商務部部長布賴森、貿易代表柯克共同主持。美方承諾“將於2011年11月底就西電捷通的專利申請做出決定”。
第23屆中美商貿聯委會由時任副總理王岐山與美國商務部代理部長布蘭克、貿易代表柯克共同主持。美方表示“將依據美國法律公平、平等地對待西電捷通在美申請專利。美方確認，依照新啓用的程序，將優先審理被要求進一步審查的申請”。
第24屆中美商貿聯委會由汪洋副總理與美國商務部長普里茨克、貿易代表弗羅曼共同主持。美方表示“美國專利商標局於2013年10月24日通知中方，西電捷通提出的無線局域網安全標準WAPI的核心專利在美國獲得授權”。
寫到這裏，我是百感交集，為了爭取一個通常三年左右就可以有結案結論的美國專利授權，整整熬了中國八年多，甚至成為了四屆總理議題，中國的網絡安全基礎技術創新之路曲折艱難遠超國人想象。
很多瞭解內情的國內專家很痛恨美國的霸道，但我站在美國的立場上換位思考，卻非常理解他們的做法，在不事關全局的小事方面，美國表現得非常大度，公平正義和謙遜表現得很好，但在事關國家未來發展源動力的技術標準方面，那就卸下面具赤膊上陣打地躺拳，一點臉面也不要了。
爭取網絡安全協議的國際標準，這件事放在任何一個國家，本國媒體都會是讚揚鼓勁的，唯獨中國的某些媒體卻很樂意唱衰。這些媒體記者對技術一竅不通，對科技領域的中美交鋒也一無所知，但他們的“美國技術就是先進，中國技術都是抄的”的陳舊偏見根深蒂固，經常撰文對國產標準冷嘲熱諷，顯得很有見識的樣子，矇蔽了不少老百姓。
讓我們回顧下中國這些年的發展歷程吧，改革開發後首先搞的是產品，中國靠着勞動力成本低和人口巨大的優勢，迅速成為了世界工廠，中國產品風靡全球，但由於沒有技術專利，利潤大都讓外國賺去了，這個階段的時代特徵是“中國製造”。
現在的階段已經大為不同，現在拼的是技術領先，而傳統的產品製造業則向越南、印度、菲律賓轉移，把這些國名的首字母連起來，有人戲稱它們是當前產品製造業的VIP國家。而中國正在進步到技術領先國家行列，當前的時代特徵是“中國創造”。
“中國創造”的源動力來自於技術創新，特別是底層技術路線的原始創新，來自於對國際標準的爭取和把控。技術創新和國際標準之爭，就是國家發展源動力之爭，就是國家命運之爭，就是未來世界領導權之爭，中美的慘烈鬥爭才剛剛開始，未來的交鋒還將更加驚心動魄。
後記：這篇文章是我的精心之作，前後準備了幾個月，查閲了大量文獻，核實了所有事件的時間和內容。此文已不僅僅是篇傳播知識的科普文，而更是一位支持國產科技盼望國家強大的科教工作者的心聲，我相信也是很多人的心聲。
此文我放棄版權，請您在各種媒介轉發，讓更多國人瞭解國際標準的事，瞭解就是支持，謝謝大家！