2014年02月12日 17:29《互聯(lián)網(wǎng)周刊》 微博 我有話說(20人參與)
原標(biāo)題：中國的虎符
　　信息安全的標(biāo)準(zhǔn)與核心專利，就是21世紀(jì)國家的虎符。長(zhǎng)期以來，這個(gè)虎符一直掌握在美國人手中。斯諾登事件表明，美國靠著這一虎符，僭越各國最高信息權(quán)力。這種情況正在發(fā)生改變。
　　第一次聽說虎符，是小時(shí)候讀郭沫若的話劇《虎符》。故事取材于《史記·魏公子列傳》，寫魏國公子信陵君竊取虎符，調(diào)動(dòng)軍隊(duì)救趙的故事�！皩⒃谕�，君令有所不受”的出處即在此(見司馬光《資治通鑒》卷第五周紀(jì)五)，意指掌握了調(diào)兵的虎符，連君王之命都可以不聽了。
　　信息安全的標(biāo)準(zhǔn)與核心專利，就是21世紀(jì)國家的虎符。長(zhǎng)期以來，這個(gè)虎符一直掌握在美國人手中。斯諾登事件表明，美國靠著這一虎符，僭越各國最高信息權(quán)力，監(jiān)聽默克爾等及各國要害部門，如入無人之境。聯(lián)合國秘書長(zhǎng)潘基文對(duì)此也無可奈何，頂多扭扭電臀舞，表示不滿，但也僅僅苦笑而已。
　　這種情況正在發(fā)生改變。12月20日，為期兩天的第24屆中美商貿(mào)聯(lián)委會(huì)在北京圓滿落幕。消息中有一句“已批準(zhǔn)中國西電(3.30, -0.03, -0.90%)捷通公司提出的無線局域網(wǎng)安全標(biāo)準(zhǔn)的核心專利申請(qǐng)”�？此撇黄鹧�，但標(biāo)志著中美信息安全虎符爭(zhēng)奪戰(zhàn)中，中國取得一場(chǎng)關(guān)鍵性勝利。在長(zhǎng)期跟蹤此事的我的心目中，心情猶如杜甫聞官軍收河南河北，“漫卷詩書喜欲狂”。
　　往事不堪回首。西電捷通的WAPI安全標(biāo)準(zhǔn)，曾成為中美間的重大爭(zhēng)端。一度曾與中國紡織業(yè)的利益相提并論，成為中美談判的籌碼，并一時(shí)被中國棄掉。斯諾登事件后，回頭來看，這一爭(zhēng)端的實(shí)質(zhì)可以看得更清楚了。WAPI相當(dāng)于中國信息安全的一把門鎖。美國當(dāng)時(shí)之所以急，由國務(wù)卿和總統(tǒng)親自出面，輪流向中方施壓，必欲除之而后快。是因?yàn)閃API打中了美國的要害，導(dǎo)致美國不能在信息安全上為所欲為。當(dāng)年中國財(cái)經(jīng)媒體齊刷刷為美國說話這一蹊蹺現(xiàn)象，隨著背后境外勢(shì)力在華活動(dòng)涉及的某些人和事漸次浮出水面，也開始真相大白。
　　2004年4月23日，我在《落后就要挨打—評(píng)無限期推遲實(shí)施WAPI》中說，“WAPI談判的結(jié)果終于出來了：中方同意美方提出的要求，包括無限期推遲實(shí)施WAPI技術(shù)標(biāo)準(zhǔn)的時(shí)間。中美之爭(zhēng)以美國利益集團(tuán)大獲全勝結(jié)束。不幸應(yīng)了我此前在‘奇平視點(diǎn)’中的預(yù)言：‘中國有實(shí)力就頂?shù)米�，沒有實(shí)力就頂不住�！�回顧近代史，這幾乎已經(jīng)成了一個(gè)普遍規(guī)律：談判無理可講，一切取決實(shí)力。追溯中國的近代史，一次次割地賠款，沒一次是自愿的，蓋因?qū)嵙Σ蝗缌袕?qiáng)，人稱‘弱國無外交’。在這一次浪潮之初，中國剛自稱要‘崛起’，要做‘強(qiáng)國’，就被更強(qiáng)的力量兜著頭按下來。雖說妥協(xié)是現(xiàn)實(shí)而明智的，但我心理的第一感受是‘恥辱’二字。我認(rèn)為這是中國向上努力的一次重大挫折。隨著時(shí)間的推移，其中的意義會(huì)愈發(fā)昭顯�！�？隨著時(shí)間的推移，中國逐漸明白了信息安全虎符的重要性。WAPI作為中國支持的無線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn)，與美國支持的802.11B區(qū)別在于安全加密的技術(shù)不同�，F(xiàn)行的無線網(wǎng)絡(luò)產(chǎn)品大多數(shù)都采用802.11B作為無線傳輸協(xié)議，其在安全方面非常脆弱，使之頻繁成為網(wǎng)絡(luò)攻擊對(duì)象，其底層的破解、偵聽等正成為無線網(wǎng)絡(luò)安全的重要問題。斯諾登事件出來后，中國人心里應(yīng)該更加明白。只有自己的盾牌足夠堅(jiān)硬，才能保護(hù)自己。WAPI新技術(shù)采取的“雙向認(rèn)證”可以有效阻止不符合安全要求的終端訪問網(wǎng)絡(luò)，也能避免終端接入不符合安全要求的網(wǎng)絡(luò)。
　　保護(hù)自己，不僅僅是技術(shù)問題，在安全技術(shù)背后是安全標(biāo)準(zhǔn)，在安全標(biāo)準(zhǔn)背后是安全游戲規(guī)則。我們需要了解背后的所以然。我在與專家探討分析美國信息安全路數(shù)時(shí)指出，它背后隱含的是一種未明言的國際安全秩序。這一秩序的核心特點(diǎn)就是不對(duì)等，也就是美國可以讓別國不安全，但別國不能讓美國不安全。而中國、俄羅斯力主的國際信息安全新秩序，是一種對(duì)等的安全秩序。
　　WAPI表面看起來像是一件小事，但為什么把美國人弄得這么痛呢？真正的原因在于，WAPI背后有一套虎符機(jī)制，稱為虎符TePA(三元對(duì)等架構(gòu)，WAPI是其典型應(yīng)用)。如果不用技術(shù)術(shù)語表述，這套機(jī)制說白了，體現(xiàn)了一種要求“信息安全相關(guān)方一律平等，而且這種平等是一種對(duì)等的平等”這樣一種新秩序觀。因此從安全架構(gòu)這個(gè)根上，就不能允許有某一方成為各方之上的太上皇，擁有對(duì)他方的信息安全特權(quán)。這是世界上除了美國，各國都?xì)g迎的原則。美國人的特權(quán)被觸犯，這是他急的原因。
　　虎符TePA獲得中國信息產(chǎn)業(yè)2003年重大技術(shù)發(fā)明獎(jiǎng)，獲聯(lián)合國世界知識(shí)產(chǎn)權(quán)組織(WIPO)和國家知識(shí)產(chǎn)權(quán)局聯(lián)合授予的2005年第九屆中國專利發(fā)明金獎(jiǎng)、信息產(chǎn)業(yè)2003年重大技術(shù)發(fā)明獎(jiǎng)。2010年，虎符TePA基礎(chǔ)核心專利“一種適合有線和無線網(wǎng)絡(luò)的接入認(rèn)證方法”獲聯(lián)合國世界知識(shí)產(chǎn)權(quán)組織(WIPO)、國家知識(shí)產(chǎn)權(quán)局第十二屆中國專利發(fā)明金獎(jiǎng)�；⒎鸗ePA的技術(shù)先進(jìn)性和安全性歷經(jīng)了國際對(duì)手多年苛刻的挑剔、考驗(yàn)，
　　在此前后，中方不斷將WAPI提交國際標(biāo)準(zhǔn)組織。2009年6月SC6日本東京會(huì)議上，WAPI獲得了與會(huì)代表一致同意以獨(dú)立文本形式開展國際標(biāo)準(zhǔn)推進(jìn)工作；2010年1月，WAPI順利通過了NP(新工作項(xiàng)目提案)階段投票，正式成為國際標(biāo)準(zhǔn)立項(xiàng)項(xiàng)目。這說明，對(duì)等安全的理念是受世界各國歡迎的。然而，美國在受到孤立的情況下，不惜三次使出拒絕簽證等“下三濫”的手段，拒絕中方重要專家參加在美國舉行的國際標(biāo)準(zhǔn)化組織年會(huì)，干擾了中國WAPI國際標(biāo)準(zhǔn)進(jìn)程。但WAPI由于符合多數(shù)國家的利益，最終沖破美國的阻力，于 2010年6月被國際標(biāo)準(zhǔn)化組織接納為正式國際標(biāo)準(zhǔn)。
　　美國從標(biāo)準(zhǔn)戰(zhàn)場(chǎng)退守技術(shù)專利戰(zhàn)場(chǎng)， WAPI的美國專利申請(qǐng)?jiān)庋舆t審查。2010年12月7日，在一份《關(guān)于西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司美國專利申請(qǐng)?jiān)庋舆t審查的匯報(bào)》中，披露了美國竟然阻撓國際標(biāo)準(zhǔn)的專利技術(shù)申請(qǐng)獲得審查。遭美國延遲審查的專利是US10/534,067(CN02139508.X)和US11/816,743(CN200510041714.8)。其中，專利申請(qǐng)US10/534,067 是WAPI(無線局域網(wǎng)鑒別及保密基礎(chǔ)結(jié)構(gòu))是中國無線局域網(wǎng)(WLAN)國家標(biāo)準(zhǔn)中的安全認(rèn)證機(jī)制的核心專利，是在WLAN 媒體訪問控制(MAC)層的具體應(yīng)用。專利申請(qǐng)US11/816,743是“虎符TePA”技術(shù)標(biāo)準(zhǔn)的核心專利之一，該技術(shù)標(biāo)準(zhǔn)已于 2010年6月獲得國際標(biāo)準(zhǔn)化組織ISO/IEC正式批準(zhǔn)發(fā)布，成為我國在信息安全基礎(chǔ)共性技術(shù)領(lǐng)域提交并獲通過的第一個(gè)國際標(biāo)準(zhǔn)，也是過去十年里，全球范圍內(nèi)在實(shí)體鑒別—非對(duì)稱機(jī)制領(lǐng)域推出的唯一新技術(shù)標(biāo)準(zhǔn)，屬于我國戰(zhàn)略性新興產(chǎn)業(yè)新一代信息技術(shù)布局中創(chuàng)新的基礎(chǔ)性、共性技術(shù)。
　　在了解以上背景之后，再看中美商貿(mào)聯(lián)委會(huì)中公布的“已批準(zhǔn)中國西電捷通公司提出的無線局域網(wǎng)安全標(biāo)準(zhǔn)的核心專利申請(qǐng)”，才感覺其中的千鈞重力。
　　普京雖牛，不過庇護(hù)了斯諾登一人而已，信息安全虎符仍掌握在美國人手中。而中國迫使美國批準(zhǔn)中國的安全標(biāo)準(zhǔn)核心專利，無異于奪回了自己的虎符。舉目全球，英國沒做到，德國沒做到，日本沒做到，俄國沒做到，中國獨(dú)此一份！這也讓人們看到了成立國家安全委員會(huì)后的本屆政府的硬氣。
　　今天，讓我們回過頭來再看看這家為中國信息安全做出貢獻(xiàn)，為境外勢(shì)力恨之入骨，并被某在京掮客公司收買后的中國眾多財(cái)經(jīng)媒體潑了無數(shù)臟水的公司——西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司。
　　西電捷通是中國信息安全虎符的締造者，是虎符TePA-WAPI技術(shù)的主要提出者和TePA-WAPI標(biāo)準(zhǔn)的主要起草者。其賴以抵御斯諾登事件中暴露的國際監(jiān)聽沖擊的核心技術(shù)，是一種具有普適性的對(duì)等雙向認(rèn)證機(jī)制，能夠保障合法用戶接入合法網(wǎng)絡(luò)的專利技術(shù)。
　　經(jīng)過十余年持續(xù)研發(fā)形成的虎符TePA(三元對(duì)等)安全架構(gòu)技術(shù)體系，聚焦于無線、有線、近距離通信、IP等網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全保護(hù)，其中“實(shí)體鑒別”、“匿名實(shí)體鑒別”兩項(xiàng)虎符核心技術(shù)已被ISO/IEC采納頒布為國際標(biāo)準(zhǔn)，這是我國在信息安全領(lǐng)域僅有的兩項(xiàng)國際標(biāo)準(zhǔn)�；⒎鸗ePA網(wǎng)絡(luò)安全架構(gòu)的深度和廣度，無線局域網(wǎng)安全WAPI技術(shù)是它的重要組成部分，已獲國家標(biāo)準(zhǔn)采納成為目前全球范圍內(nèi)唯一與美國IEEE 802.11i標(biāo)準(zhǔn)相競(jìng)爭(zhēng)的無線局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)。
　　虎符，國之重器。須臾不可離身，失去虎符，雖萬馬千軍，一任他人馳騁。在虎符面前，人在演，天在看。