C114通信網(wǎng)  |  通信人家園

市場
2016/12/8 14:47

網(wǎng)絡(luò)安全協(xié)議的國家戰(zhàn)爭

廠商供稿  奧卡姆剃刀

這是一場不為公眾所知的持續(xù)八年多的中美暗戰(zhàn),看似網(wǎng)絡(luò)安全協(xié)議技術(shù)之爭,實(shí)則攸關(guān)中美網(wǎng)絡(luò)安全根本利益。兩家體量完全不對(duì)等的企業(yè)——英特爾西電捷通,因各自發(fā)明的技術(shù)而對(duì)決,引發(fā)國家間激烈、長期的博弈,這也是后發(fā)國家及其企業(yè)走向國際的必然。

?在家不能沒網(wǎng)絡(luò),出門不能忘手機(jī),移動(dòng)互聯(lián)網(wǎng)改變了社會(huì)形態(tài)和人們的生活方式,它在給我們帶來了各種便捷的同時(shí),也帶來了新的安全威脅。現(xiàn)在時(shí)常會(huì)見到“一夜之間幾十萬血汗錢通過網(wǎng)絡(luò)被盜光”的新聞,搞得我們提心吊膽,非常害怕這樣的悲劇落在自己身上,雖然專家們給出了非常多的建議,卻往往令我們無所適從。我們不禁要問:移動(dòng)互聯(lián)網(wǎng)最大的危險(xiǎn)在哪里?政府為什么不動(dòng)用國家力量彌補(bǔ)漏洞,反而要我們這些吃瓜群眾去進(jìn)行專業(yè)性的預(yù)防?

便捷卻不安全的Wi-Fi

連續(xù)兩年的央視315曝光

自從2014年開始,國內(nèi)媒體就開始報(bào)道用戶手機(jī)加入公共Wi-Fi熱點(diǎn)后遭到經(jīng)濟(jì)損失的案件。

在2015年的315晚會(huì)上,央視曝光了免費(fèi)公共Wi-Fi存在的諸多問題,并做了一個(gè)令人震驚的實(shí)驗(yàn),主持人邀請(qǐng)現(xiàn)場觀眾加入節(jié)目設(shè)置的Wi-Fi熱點(diǎn)后發(fā)自拍,然后觀眾的郵箱和密碼都被黑客得到了。最關(guān)鍵的是,這種隱私的泄露是在你毫無察覺的情況下發(fā)生的。

在2016年的315晚會(huì)上,央視再次曝光了Wi-Fi的危險(xiǎn)性,女主持人謝穎穎在現(xiàn)場用手機(jī)訂一個(gè)美甲服務(wù),下單后男主持人陳偉鴻就通過后臺(tái)黑客掌握了謝穎穎的信息,包括預(yù)約時(shí)間、下單留的地址、電話等內(nèi)容。

節(jié)目組還對(duì)加入現(xiàn)場Wi-Fi的觀眾進(jìn)行了實(shí)驗(yàn),觀眾只是打開手機(jī)瀏覽了下常用的打車、訂餐、購物等APP,其姓名、地址、身份證號(hào)、銀行卡號(hào)就在大屏幕上顯示了出來,打車行程路線和消費(fèi)習(xí)慣也一覽無疑,參與實(shí)驗(yàn)的現(xiàn)場觀眾感到非常不安,自己簡直就是一個(gè)透明人。

央視315晚會(huì)連續(xù)兩年對(duì)同一問題進(jìn)行曝光和警示,已經(jīng)充分說明了這個(gè)問題的嚴(yán)重性,但您是否意識(shí)到,其它所有的曝光都是“冤有頭債有主”的,都會(huì)有明確的涉事商家,一旦被315晚會(huì)點(diǎn)名即使不垮掉也要脫層皮。而Wi-Fi安全問題已經(jīng)非常罕見地連續(xù)曝光兩年了,問題為什么遲遲得不到解決?涉事方是誰?國家為什么監(jiān)控不力?

問題的答案一定會(huì)令你感到震驚,罪魁禍?zhǔn)拙褪俏覀円呀?jīng)離不開的Wi-Fi。

Wi-Fi的安全缺陷

Wi-Fi是一個(gè)商業(yè)品牌,隸屬于總部位于美國德州奧斯汀的Wi-Fi聯(lián)盟,現(xiàn)在這個(gè)聯(lián)盟的技術(shù)標(biāo)準(zhǔn)支持著上千種無線設(shè)備的互聯(lián),使用起來非常方便。但同時(shí)它也有一個(gè)先天的痼疾,那就是認(rèn)證策略并不完善。

啥是認(rèn)證呢?這是信息安全的術(shù)語。簡單來說信息安全可分為兩個(gè)方面,一是加密,二是認(rèn)證,兩者互為配合,不能相互替代。

加密很好理解,就是把明文變成密文,令截獲了信息的壞人不知道啥意思。例如我倆打電話說個(gè)隱私,旁人可能會(huì)偷聽,但如果我倆使用的是家鄉(xiāng)土話,旁人即使每個(gè)音都聽得很真切,但還是不知道我倆在說啥。

認(rèn)證主要是指對(duì)身份的確認(rèn),如果有個(gè)人偷拿了你的電話,再刻意模仿你的聲音,那我就可能上當(dāng)了,因此我在說正事前會(huì)問你一句“上次咱倆吃飯喝的啥酒?”你回答對(duì)了我才相信是你,這就是身份認(rèn)證?梢,加密針對(duì)的是通信內(nèi)容本身,而身份認(rèn)證核實(shí)的是通信雙方。

當(dāng)前的信息安全形勢有個(gè)特點(diǎn),那就是“加密強(qiáng)認(rèn)證弱”,現(xiàn)代加密術(shù)的路線是把破解密碼與數(shù)學(xué)難題等效起來,也就是說,除非你能解決某個(gè)全球公認(rèn)的數(shù)學(xué)難題,否則你就不可能破解這個(gè)密碼,這個(gè)技術(shù)路線使得加密本身很安全。

而對(duì)認(rèn)證的設(shè)計(jì)就相對(duì)較弱了,對(duì)通信雙方身份的合法性檢驗(yàn)設(shè)計(jì)也不夠嚴(yán)密,Wi-Fi的技術(shù)體制就有這個(gè)痼疾,例如你家的無線路由器識(shí)別不出鄰居的蹭網(wǎng)手機(jī),你的手機(jī)也識(shí)別不出加入的是不是危險(xiǎn)的熱點(diǎn),兩個(gè)角度都有潛在的安全隱患。

央視315晚會(huì)請(qǐng)的黑客利用的就是Wi-Fi這種技術(shù)體制的認(rèn)證缺陷,你的手機(jī)加入了他設(shè)置的熱點(diǎn)后,你的打車、訂餐、購物等信息都到了他們手里,各種隱私信息因此而暴露,而你還蒙在鼓中毫無察覺。

你可能會(huì)有疑惑,全世界都在廣泛使用Wi-Fi,你有啥資格批評(píng)它的安全?其實(shí),Wi-Fi的安全性差并不是我的觀點(diǎn),而是信息安全界的共識(shí),早在2000年,英特爾公司安全架構(gòu)師Walker就表達(dá)了這個(gè)觀點(diǎn)。

英特爾在其主辦的開發(fā)商論壇會(huì)場雖然也提供Wi-Fi無線連接,但同時(shí)警告與會(huì)者Wi-Fi并不安全,使用Wi-Fi過程中隱私得不到保證,英特爾不對(duì)其安全性提供擔(dān)保。而且向與會(huì)者著重強(qiáng)調(diào),在使用Wi-Fi期間不要將自己的硬盤或文件夾設(shè)置為共享,不要在電子郵件中涉及機(jī)密內(nèi)容。

你可能會(huì)想,英特爾公司與Wi-Fi聯(lián)盟是不是競爭對(duì)手啊?否則為什么這么黑它?這還真不是故意黑,而是Wi-Fi的確有很嚴(yán)重的安全問題,這是隱藏不住的,很多學(xué)者也揭露了Wi-Fi的安全性問題。

2001年1月,加州大學(xué)伯克利分校的研究者獨(dú)立發(fā)表論文,描述了WEP的安全問題;2001年3月,馬里蘭大學(xué)計(jì)算機(jī)科學(xué)系的學(xué)者獨(dú)立發(fā)現(xiàn)802.11標(biāo)準(zhǔn)中訪問控制和認(rèn)證機(jī)制上的若干問題;2001年5月,馬里蘭大學(xué)發(fā)現(xiàn)針對(duì)WEP和WEP2的新密碼攻擊與IV長度無關(guān),并在奧蘭多會(huì)議上提出這個(gè)發(fā)現(xiàn);2001年6月,Tim Newsham發(fā)現(xiàn)協(xié)議算法的問題,并做了對(duì)截獲的WEP業(yè)務(wù)進(jìn)行的字典攻擊;2001年8月,Scott Fluhrer等學(xué)者發(fā)現(xiàn)RC4密鑰設(shè)置算法中的缺陷,這導(dǎo)致密鑰可以被完全恢復(fù);2002年2月,Arunesh Mishra和馬里蘭大學(xué)的Bill Arbaugh描述了協(xié)議的設(shè)計(jì)缺陷,它允許會(huì)話搶劫攻擊。

自2000年Wi-Fi就被發(fā)現(xiàn)存在嚴(yán)重安全漏洞,后來美IEEE 802.11i工作組又提出IEEE 802.11i來彌補(bǔ)Wi-Fi存在的安全問題,但是由于太考慮和過去不安全的產(chǎn)品和設(shè)施兼容,只是換了細(xì)節(jié),架構(gòu)沒有更新,所以其在安全架構(gòu)上還存在問題,因此IEEE 802.11i也未能解決無線局域網(wǎng)的安全問題。

英特爾從一開始就非常清楚Wi-Fi的這些技術(shù)漏洞的嚴(yán)重性,但依然將Wi-Fi聯(lián)盟作為了緊密的戰(zhàn)略伙伴,并在全球范圍內(nèi)力推Wi-Fi。你可能要問,既然Wi-Fi有嚴(yán)重的安全問題,英特爾也心知肚明,那為什么還要極力推廣它?

這源于美國高科技企業(yè)壟斷利益聯(lián)盟的傳統(tǒng),即使明知合作伙伴的技術(shù)有問題,那也會(huì)相互支持,捆綁在一起形成利益共同體。如果沒有產(chǎn)業(yè)化,Wi-Fi聯(lián)盟的技術(shù)標(biāo)準(zhǔn)就是一堆廢紙,而英特爾把Wi-Fi技術(shù)標(biāo)準(zhǔn)固化到所有系列的CPU芯片中,Wi-Fi就搭上了英特爾CPU芯片的快車走向了全世界,并利用英特爾芯片全球霸主的地位得以迅速推廣。

Wi-Fi搭英特爾CPU芯片的快車得以推廣,當(dāng)大家都離不開Wi-Fi時(shí),英特爾CPU芯片又以與Wi-Fi配合度最好的特點(diǎn),形成對(duì)其它CPU的競爭優(yōu)勢。美國高科技企業(yè)靠這招排擠歐洲和亞洲企業(yè),形成事實(shí)標(biāo)準(zhǔn)后共同牟取全球壟斷利益。

這就好比是小區(qū)門口賣早點(diǎn)的小販,炸油條的、熬豆?jié){的、做豆腐腦的幾家聯(lián)合形成系列化的服務(wù),其它單打獨(dú)斗的小販就很難做生意了。美國企業(yè)這樣的做法對(duì)不對(duì)?從攫取壟斷商業(yè)利益角度來看,這樣做是最有效的。

那中國是啥情況呢?不同領(lǐng)域的優(yōu)秀高科技公司國內(nèi)也有不少,同樣具備相互聯(lián)手形成立體性競爭優(yōu)勢的潛力,但遺憾的是它們互相看不起,都熱衷于跟國外企業(yè)抱團(tuán),這為什么呢?這是因?yàn)閲顺缪,總覺得外國人搞出來的東西就是好,中國人搞出來的不是不行。

其實(shí)國內(nèi)專家對(duì)Wi-Fi的安全性分析也很多,但如果引用國內(nèi)專家觀點(diǎn)的話,很多網(wǎng)友就會(huì)不信服,就會(huì)覺得國內(nèi)專家是有意排斥美國,是糊弄老百姓的政治宣傳。而引用了一批美國專家批評(píng)Wi-Fi安全性的觀點(diǎn),大家就會(huì)覺得“連美國專家都說了,看來Wi-Fi的安全性還真是有問題啊”。

若僅僅是老百姓這樣想也就罷了,關(guān)鍵是很多媒體也是這樣,他們對(duì)國際科技動(dòng)態(tài)一無所知,還總是拿著幾十年前的陳舊觀念裝作一副洞察狀,無端地吹捧國外科技唱衰國產(chǎn)科技,這非常令人氣憤和無奈。

美國發(fā)起,韓國、日本等多國和地區(qū)強(qiáng)推的WiMAX

從WiMAX看城市公共Wi-Fi

現(xiàn)在國內(nèi)很多城市都在大搞公共Wi-Fi,這其實(shí)是胡鬧,除了前面分析過的安全隱患之外,更重要的是這種無線接入方式是短距離非移動(dòng)式的,它根本就不適合大面積公共覆蓋。

你肯定會(huì)疑惑態(tài)度為啥敢如此決斷,就不怕被更牛的專家出來打臉嗎?我還真不怕,因?yàn)檫@個(gè)問題在專業(yè)人士看來非常地明顯。為了給外行網(wǎng)友講清楚這個(gè)問題,那得從美國政府強(qiáng)推WiMAX說起。

大家都知道美國的信息科技先進(jìn),但也不是樣樣第一,它的計(jì)算機(jī)技術(shù)和產(chǎn)業(yè)是全球霸主,但通信技術(shù)和產(chǎn)業(yè)卻總被歐洲克制,美國摩托羅拉扛不過歐洲的愛立信西門子、諾基亞

在制定手機(jī)3G標(biāo)準(zhǔn)的時(shí)代,歐洲提出的WCDMA標(biāo)準(zhǔn)比美國提出的CDMA2000標(biāo)準(zhǔn)更好,美國最大的電信運(yùn)營商采用的就是歐洲WCDMA標(biāo)準(zhǔn),而不是本國提出的標(biāo)準(zhǔn)。歐洲還有雄心壯志,打算在4G時(shí)代一統(tǒng)江湖,把美國擠出電信業(yè)的國際標(biāo)準(zhǔn)圈。

美國不甘心在電信領(lǐng)域的頹勢,研究出了個(gè)WiMAX技術(shù),并想依靠它來翻盤。啥是WiMAX呢?可以理解為信號(hào)更強(qiáng)的大Wi-Fi。WiMAX遵從的是802.16e協(xié)議,Wi-Fi遵從的是802.11協(xié)議,雖有不同但屬同源。

美國的計(jì)算機(jī)產(chǎn)業(yè)強(qiáng),WiMAX和Wi-Fi都是寬帶計(jì)算機(jī)網(wǎng)絡(luò)的延伸,然后在此基礎(chǔ)上解決移動(dòng)通信的問題,走的是“寬帶通信移動(dòng)化”的路子。

而歐洲與美國正好相反,它們是以基站為基礎(chǔ)建設(shè)移動(dòng)網(wǎng)絡(luò),然后逐漸提高帶寬,走的是“移動(dòng)通信寬帶化”的路子。美國力推WiMAX的目的非常明顯,就是想利用計(jì)算機(jī)產(chǎn)業(yè)的優(yōu)勢顛覆歐洲通信產(chǎn)業(yè)的優(yōu)勢,用“寬帶通信移動(dòng)化”的技術(shù)路線壓倒“移動(dòng)通信寬帶化”的技術(shù)路線,從而奪取移動(dòng)通信產(chǎn)業(yè)的主導(dǎo)權(quán)。

但是,美國在推廣WiMAX時(shí)遇到了一個(gè)大難題,那就是沒有頻率,因?yàn)槿蚪y(tǒng)一頻率劃分是由國際電信聯(lián)盟負(fù)責(zé)的,而且必須申請(qǐng)成基礎(chǔ)性的國際電信標(biāo)準(zhǔn)后才能得到全球頻率。一個(gè)現(xiàn)實(shí)問題擺在美國面前,必須把WiMAX擠進(jìn)3G國際電信標(biāo)準(zhǔn),否則一切免談。

而國際電信聯(lián)盟曾公告全世界,3G標(biāo)準(zhǔn)提交的最終時(shí)間是1998年6月30日,而那時(shí)已經(jīng)是2007年了,申報(bào)大門已經(jīng)關(guān)閉了9年。但美國就是任性,愣是再次打開了國際電信聯(lián)盟的大門,召開了專題會(huì)議,把WiMAX接納為3G國際電信標(biāo)準(zhǔn),并如愿地分配到了全球頻率。不得不感慨美國的強(qiáng)權(quán)霸道,其它任何一個(gè)國家都沒這樣的能力。

長話短說,WiMAX橫空問世,對(duì)外宣稱是3.5G技術(shù),有英特爾、IBM等巨頭的力挺,有國際電信聯(lián)盟的全套手續(xù),一經(jīng)面世就無法阻擋。我查了下文獻(xiàn),2007年左右WiMAX的研究論文呈爆發(fā)之勢,那時(shí)誰還研究WCDMA啊,研究WiMAX才是王道,WiMAX改變世界的節(jié)奏華麗麗地開始了。

加拿大是一貫跟著美國跑的,北電聞風(fēng)而動(dòng),將傳統(tǒng)3G業(yè)務(wù)出售給阿爾卡特,孤注一擲地全面轉(zhuǎn)向WiMAX。除中國大陸之外的亞洲成了WiMAX的試驗(yàn)田,日本、韓國、馬來西亞、菲律賓等都部署了WiMAX。臺(tái)灣更是一馬當(dāng)先,重重地押寶WiMAX,爭先恐后地爭WiMAX牌照,臺(tái)灣的全球一動(dòng)、威邁思電信、遠(yuǎn)傳電信、大眾電信、大同電信、威達(dá)超舜電訊等六家都搶到了WiMAX牌照,準(zhǔn)備著大干一場。

但是歐洲和中國抵制WiMAX,2009年諾基亞的銷售負(fù)責(zé)人曾公開批評(píng)WiMAX,把英特爾高管惹惱了,然后運(yùn)營商作和事佬說合,或明或暗的斗爭在進(jìn)行著。中國當(dāng)時(shí)雖然沒有掌握太多技術(shù)話語權(quán),但掌握著全球最大的電信市場,中國市場不接納WiMAX。

峰回路轉(zhuǎn),變化萬千,歐洲電信大佬都不出力,WiMAX的通信基礎(chǔ)設(shè)備供不上去,使用體驗(yàn)也越來越差。澳大利亞最早部署WiMAX的運(yùn)營商老總在國際會(huì)議上痛罵WiMAX,說室內(nèi)覆蓋在區(qū)區(qū)400米就不行了,時(shí)延高達(dá)1000毫秒,而他在去年的會(huì)議上還曾對(duì)WiMAX贊不絕口呢,國際風(fēng)向變了。

2010年,WiMAX標(biāo)準(zhǔn)的最大支柱英特爾撐不住了,宣布解散WiMAX部門,這可是一記奪命的悶棍,WiMAX兵敗如山倒了,當(dāng)初孤注一擲轉(zhuǎn)向WiMAX的加拿大北電破產(chǎn)了。馬來西亞、菲律賓、韓國等亞洲國家紛紛再次調(diào)頭。

全球最大的WiMAX服務(wù)提供商美國Clearwire公司的業(yè)務(wù)重心也由WiMAX轉(zhuǎn)向了TD-LTE,2011年9月宣布與中國移動(dòng)達(dá)成合作伙伴關(guān)系,共同推進(jìn)基于TD-LTE標(biāo)準(zhǔn)的產(chǎn)品與設(shè)備開發(fā)。

最后說說臺(tái)灣,臺(tái)灣對(duì)WiMAX可是下了大注的,一開牌卻傻了眼,原來手里抓的是癟十,但產(chǎn)業(yè)結(jié)構(gòu)都建立了,哪能說調(diào)頭就調(diào)頭?自2010年英特爾退出且WiMAX帝國開始崩塌后,臺(tái)灣又獨(dú)自在WiMAX上苦撐了兩年。2012年一盤賬,發(fā)現(xiàn)六家運(yùn)營商的WiMAX用戶還不到15萬,還不及大陸的一個(gè)縣。

臺(tái)灣全球一動(dòng)先撐不住了,要舍棄WiMAX投靠大陸主導(dǎo)的技術(shù)體制,但按臺(tái)灣監(jiān)管機(jī)構(gòu)的規(guī)定,只有完成70%的覆蓋時(shí),才可申請(qǐng)技術(shù)體制轉(zhuǎn)換,這可就把運(yùn)營商整死了。臺(tái)灣大哥大營運(yùn)總經(jīng)理賴弦五向政府呼吁:WiMAX已經(jīng)是個(gè)錯(cuò),政府趕緊主導(dǎo)轉(zhuǎn)向把WiMAX頻段讓出來吧。

賴弦五的呼吁說到點(diǎn)上了,政府把最好的高端頻率都分給WiMAX了,運(yùn)營商想改道也不行,因?yàn)闆]有頻率可以用,政府收回WiMAX頻段重新分配是關(guān)鍵,臺(tái)灣押錯(cuò)了寶,耽誤了一個(gè)時(shí)代。

為什么美國力推的WiMAX遭到慘敗,關(guān)鍵在于其技術(shù)體制有先天漏洞,它本質(zhì)上就是個(gè)本地型計(jì)算機(jī)接入網(wǎng),覆蓋面小,過區(qū)切換不成熟,聯(lián)網(wǎng)機(jī)制和計(jì)費(fèi)也成問題。而導(dǎo)致WiMAX慘敗的所有缺點(diǎn),在Wi-Fi身上也都存在,Wi-Fi的安全隱患問題更突出,而且它的信號(hào)覆蓋面也更小。

任何技術(shù)手段都會(huì)有獨(dú)特的使用場合,Wi-Fi作為一款安全性不高的非移動(dòng)式近距無線接入方式,非常適用于家庭使用,畢竟家庭的面積不大,而且接入的成員都是可信的。但它并不適合于大面積組網(wǎng),WiMAX的慘痛教訓(xùn)已經(jīng)證明了這一點(diǎn)。

有人一定會(huì)說,國外也有Wi-Fi覆蓋全城的計(jì)劃啊,例如谷歌在紐約搞的Wi-Fi覆蓋全城項(xiàng)目。這就要跟各位說一個(gè)會(huì)令您吃驚的觀點(diǎn)了,美國互聯(lián)網(wǎng)企業(yè)類似的宏偉計(jì)劃很多,例如發(fā)射幾百顆低軌道衛(wèi)星,為全球4.3億上不了互聯(lián)網(wǎng)的人們提供互聯(lián)網(wǎng)信息服務(wù)的Outernet計(jì)劃;SpaceX公司總裁馬斯克的發(fā)射4000顆近地軌道衛(wèi)星,向全球提供免費(fèi)互聯(lián)網(wǎng)的計(jì)劃;FaceBook總裁扎克伯格的利用無人機(jī)向偏遠(yuǎn)地區(qū)提供互聯(lián)網(wǎng)接入的計(jì)劃......但這些都是商業(yè)宣傳,技術(shù)實(shí)現(xiàn)上并不可行。

國外的Wi-Fi覆蓋全城多是商業(yè)公司搞的推廣性宣傳,目的就是為了圈錢,像中國這樣由官方組織大張旗鼓搞全城Wi-Fi的絕無僅有。Wi-Fi不適合做大面積的公共覆蓋,除了前面所述的安全性弱、覆蓋面小、過區(qū)切換難、熱點(diǎn)之間聯(lián)網(wǎng)有問題之外,還有帶寬不夠的問題,例如機(jī)場和火車站的免費(fèi)Wi-Fi的速率實(shí)在是令人難受,您肯定有過這樣的體會(huì),因?yàn)樵俅蟮馁Y源也架不住太多人分享。

WAPI與美國壟斷的網(wǎng)絡(luò)安全協(xié)議的“抗?fàn)?rdquo;

艱難的國際標(biāo)準(zhǔn)之路

中國改革開放后經(jīng)濟(jì)迅速發(fā)展,由于缺乏技術(shù)沉淀,興起的是技術(shù)附加值較低的產(chǎn)品制造業(yè),利潤大頭都讓持有技術(shù)專利的歐美國家賺去了。

?最近這十多年情況有了變化,中國科技突飛猛進(jìn),國際性的技術(shù)專利越來越多,中國的國際形象正在由“中國制造”向“中國創(chuàng)造”邁進(jìn)。

技術(shù)專利可以分為兩大類,一類是面向產(chǎn)品的,關(guān)注的是產(chǎn)品性能品質(zhì)的改進(jìn),這類專利的數(shù)量很多;另一類是面向技術(shù)路線的,關(guān)注的是技術(shù)底層的規(guī)范問題,這類專利的數(shù)量很少,但卻比產(chǎn)品專利重要的多,如果這種底層技術(shù)專利得到國際標(biāo)準(zhǔn)組織的認(rèn)可,成為國際標(biāo)準(zhǔn),那就會(huì)主導(dǎo)相關(guān)領(lǐng)域的發(fā)展方向。

標(biāo)準(zhǔn)非常重要,誰掌握了標(biāo)準(zhǔn),誰就能站在行業(yè)的最高峰,誰就能引導(dǎo)技術(shù)的發(fā)展方向,尤其是互聯(lián)網(wǎng)的協(xié)議標(biāo)準(zhǔn)更重要,它不僅與國民經(jīng)濟(jì)休戚相關(guān),甚至事關(guān)國家安全。

很多國人意識(shí)不到掌握標(biāo)準(zhǔn)的重要性,認(rèn)為用美國的標(biāo)準(zhǔn)挺好啊,你們?yōu)槭裁纯傁胫绹蛘毯笤趺崔k,為什么不能在基于和平發(fā)展的角度上去思考問題?我反問他們:歐洲沒想著跟美國打仗,為什么美國提出一條標(biāo)準(zhǔn),歐洲也相應(yīng)提出一個(gè),在全世界形成了美標(biāo)和歐標(biāo)并存的結(jié)果呢?GPS可以免費(fèi)用啊,但歐洲為什么還要搞伽利略呢?歐洲現(xiàn)在本來就窮,還要各個(gè)國家湊出一大筆錢,歐洲老百姓為什么不反對(duì)呢?

這是因?yàn)闅W洲老百姓更有見識(shí),知道自主標(biāo)準(zhǔn)不僅事關(guān)國家安全,還深刻地影響著經(jīng)濟(jì)民生,如果不在產(chǎn)業(yè)鏈源頭抓住標(biāo)準(zhǔn),在技術(shù)標(biāo)準(zhǔn)領(lǐng)域跟跑太久,國民經(jīng)濟(jì)就會(huì)慢慢疲軟了,甚至國民經(jīng)濟(jì)生活出了問題,本國政府連解決的能力都沒有。

2010年1月13日,中國電信網(wǎng)絡(luò)大范圍故障告警,涉及全國絕大多數(shù)省份,原因是美國GPS升級(jí),若超過72小時(shí)收不到GPS信號(hào),中國電信的移動(dòng)網(wǎng)絡(luò)將全面癱瘓。為什么美國GPS衛(wèi)星升級(jí)會(huì)給我國手機(jī)用戶帶來災(zāi)難性的影響?這是因?yàn)橹袊娦诺?G網(wǎng)絡(luò)采用的是美國CDMA2000標(biāo)準(zhǔn),需要不間斷的GPS精準(zhǔn)授時(shí)才能正常運(yùn)行,否則就會(huì)崩潰。

那我國的技術(shù)專利在國際標(biāo)準(zhǔn)里的表現(xiàn)又是個(gè)什么情況呢?ISO網(wǎng)站上可以查到ISO/IEC標(biāo)準(zhǔn)專利聲明情況,截止2016年9月28日下載的專利聲明數(shù)據(jù)情況已更新至2016年9月9日,合計(jì)2920條標(biāo)準(zhǔn)專利聲明;其中來自美國的有1001項(xiàng),來自日本的有720項(xiàng),來自中國有26項(xiàng)。

來自中國的26項(xiàng)聲明中有9項(xiàng)來自西電捷通,8項(xiàng)來自華為,其余9項(xiàng)分別來自不同公司,有2項(xiàng)為中國電子技術(shù)標(biāo)準(zhǔn)化研究院分別與華大電子、中興長天合作專利聲明。這些公司包括華大電子、中航工業(yè)成都飛機(jī)工業(yè)(集團(tuán))有限公司、成都西谷曙光數(shù)字技術(shù)有限公司、國民技術(shù)、上海秀派、深圳市中興長天信息技術(shù)有限公司、西安電子科技大學(xué)。

美國對(duì)產(chǎn)品和技術(shù)的態(tài)度是非常不同的,它對(duì)技術(shù)附加值低的工業(yè)化產(chǎn)品不設(shè)壁壘,衣服玩具之類主要靠進(jìn)口,但對(duì)技術(shù)附加值高的信息企業(yè)就開始阻撓了,對(duì)中國電信企業(yè)可謂是嚴(yán)防死守。總統(tǒng)和議會(huì)本來是有矛盾的,但在抵制中國電信企業(yè)的態(tài)度卻非常一致,以莫須有的安全隱患為由阻止華為承攬美國的政府電信工程。

您肯定猜到我要講美國阻撓中國制定國際標(biāo)準(zhǔn)的故事了,您猜的沒錯(cuò),為了把背景交代清楚,需要從前面提到的中國的26項(xiàng)國際標(biāo)準(zhǔn)專利聲明說起,華為眾所周知,但那個(gè)拿了9項(xiàng)位列全國第一的西電捷通是誰?為什么從來沒有聽說過?

西電捷通是個(gè)致力于研究開發(fā)網(wǎng)絡(luò)安全協(xié)議技術(shù)的公司,公司雖然只有100多人,現(xiàn)已經(jīng)有了600多項(xiàng)全球技術(shù)發(fā)明專利。與生產(chǎn)電視機(jī)和手機(jī)之類的公司不同,他們生產(chǎn)的產(chǎn)品就是技術(shù)本身,并通過技術(shù)轉(zhuǎn)移來體現(xiàn)價(jià)值和盈利,所以他們研發(fā)的技術(shù)水準(zhǔn)很高。

這家公司多次獲得了聯(lián)合國世界知識(shí)產(chǎn)權(quán)組織和中國政府聯(lián)合頒發(fā)的專利發(fā)明金獎(jiǎng),在多個(gè)領(lǐng)域填補(bǔ)了國際標(biāo)準(zhǔn)的中國提案空白。提這家公司不是為了宣傳,而是為了介紹事件背景,這種致力于技術(shù)創(chuàng)新的公司并不跟公眾打交道,公眾是否知道對(duì)他們來說無所謂,他們關(guān)注的是全球的技術(shù)專利授權(quán)機(jī)構(gòu)和國際標(biāo)準(zhǔn)化組織。

西電捷通早在2000年就敏銳地注意到Wi-Fi所基于的協(xié)議有安全隱患,同時(shí)意識(shí)到寬帶無線接入技術(shù)將大行其道,因此有針對(duì)性的發(fā)明了一個(gè)新的網(wǎng)絡(luò)安全協(xié)議WAPI,這個(gè)協(xié)議采用了獨(dú)創(chuàng)的三元對(duì)等架構(gòu),實(shí)現(xiàn)了終端與接入點(diǎn)之點(diǎn)的雙向身份鑒別。技術(shù)細(xì)節(jié)就不講了,核心就一句話,這個(gè)技術(shù)保證了“合法用戶訪問合法網(wǎng)絡(luò)”。

這個(gè)安全特性瞄準(zhǔn)的就是Wi-Fi的身份認(rèn)證缺陷,因?yàn)閃i-Fi的合法用戶會(huì)訪問到不合法網(wǎng)絡(luò),而WAPI就沒有這個(gè)隱患,不僅網(wǎng)絡(luò)可以驗(yàn)證用戶的合法性,而用戶也可以驗(yàn)證網(wǎng)絡(luò)的合法性,這種雙向認(rèn)證確保了無線網(wǎng)絡(luò)的可管可控。

放在國際競爭的大層面來看,某個(gè)公司研究出一項(xiàng)新技術(shù),這件事就像一根火柴棍那樣的微不足道,但就是這根小小的火柴棍,卻挑起了中美兩個(gè)國家長達(dá)八年的斗爭。在這八年中,美國的無賴與霸道,中國的無奈與堅(jiān)持,一次次的正面交鋒和暗戰(zhàn),堪比一場跌宕起伏扣人心弦的大片。

英特爾當(dāng)時(shí)在力推“迅馳”,但其根本目的是為了打擊真正的創(chuàng)新,并試圖控制PC架構(gòu)的所有組件,以后不斷將低劣的技術(shù)強(qiáng)加給合作伙伴和用戶。某些崇美的國人可能不高興,你咋能這么詆毀這家偉大的公司呢?那我告訴他們,這段話不是我說的,而是AMD主席桑德斯說的。

英特爾作為龍頭構(gòu)建了壟斷性利益集團(tuán),利益集團(tuán)內(nèi)的本國Wi-Fi即使有缺陷,那也會(huì)力推,利益集團(tuán)外的中國WAPI即使更安全,那也會(huì)排斥,這就是殘酷的真相。

西電捷通于2003完成了硬件部分和開發(fā)套件的設(shè)計(jì)。2004年7月,中國方面向國際標(biāo)準(zhǔn)化組織ISO/IEC提交了WAPI國際標(biāo)準(zhǔn)提案,令所有人都沒有料到的是,在沒有任何提前通知的情況下,美國國家標(biāo)準(zhǔn)學(xué)會(huì)居然于2004年9月單方面撤銷了WAPI國際提案。

你可能不理解,我們爭取的是國際標(biāo)準(zhǔn),憑什么美國人說了算?這是因?yàn)槊绹捳Z權(quán)大,美國國家標(biāo)準(zhǔn)學(xué)會(huì)承擔(dān)了ISO/IEC第一聯(lián)合技術(shù)委員會(huì)(JTC1)的秘書處,ISO所有信息技術(shù)都在這里控制!好比是很有多戶人家的大雜院,最霸道的那家把控著大門,別的住戶進(jìn)院還得看他的臉色。

中方當(dāng)然不干了,又申訴又控告的,國際標(biāo)準(zhǔn)化組織終于答應(yīng)搞個(gè)WAPI標(biāo)準(zhǔn)宣講會(huì)了。中方專家精心籌劃細(xì)心準(zhǔn)備,打算在會(huì)議上據(jù)理力爭,萬萬沒想到的是,所有與WAPI有關(guān)的、在美國舉行的ISO/IEC國際標(biāo)準(zhǔn)會(huì)議的中方參會(huì)專家,在辦理簽證時(shí)全部遭到美國政府的拒簽,你沒有想到吧,這種流氓手法美國政府也使得出來。

2011年6月,國際標(biāo)準(zhǔn)化組織(ISO/IEC)相關(guān)會(huì)議又在美國舉行,按照國際標(biāo)準(zhǔn)流程,本次會(huì)議將是WAPI國際提案由工作組草案向前邁進(jìn)的關(guān)鍵節(jié)點(diǎn)。你可能要問,為什么國際會(huì)議總在美國舉行,這是因?yàn)槿思覍?shí)力強(qiáng)話語權(quán)大唄,這誰也沒辦法。

中方參會(huì)專家再次精心籌劃細(xì)心準(zhǔn)備,打算在會(huì)議上據(jù)理力爭,你猜怎么著?參會(huì)人員在辦理赴美簽證時(shí)再次被拒簽,致使中方只能撤銷本次會(huì)議所對(duì)應(yīng)的所有WAPI議題。

我們抗議交涉,美方表示會(huì)研究處理,等會(huì)議結(jié)束之后,美方給已經(jīng)無法參會(huì)的中方參會(huì)人員發(fā)放了為期三個(gè)月的簽證。

這才只是開始,美方利用IEEE組織中70%都是美國人的優(yōu)勢,對(duì)WAPI百般挑剔,那中方就把一篇篇自證清白的技術(shù)文檔寄往美國,他們終于挑不出啥毛病了,這總該通過了吧?依然沒有通過,他們把標(biāo)準(zhǔn)擱置起來不搭理我們了,我們催問,他們就說正在研究。

西電捷通的老總曹軍后來在深圳的一次產(chǎn)業(yè)會(huì)議上慷慨激昂地講述了這段屈辱憋氣的歷史,引來與會(huì)官員和國內(nèi)同行的一致同情和唏噓。當(dāng)美國方面覺得正面PK勝算沒把握時(shí),就會(huì)各種陰招齊出,跟你在電視上見到的正義文明的形象完全不是一回事。美國有多個(gè)側(cè)面,它在把控核心技術(shù)方面非常地執(zhí)著,因?yàn)檫@是事關(guān)國家未來發(fā)展的源動(dòng)力。

WAPI標(biāo)準(zhǔn)其實(shí)很小,但卻打破了美國在無線接入領(lǐng)域的高度壟斷,觸動(dòng)了美國以英特爾為代表的壟斷勢力的核心利益,他們指責(zé)中國是“技術(shù)民族主義”。除了對(duì)核心技術(shù)的壟斷外,美國還有更重要的考慮,那就是全球網(wǎng)絡(luò)監(jiān)控。直到斯諾登曝光美國國家安全局通過美國標(biāo)準(zhǔn)與技術(shù)研究院在網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)中植入漏洞的秘密了,美國政府大規(guī)模搞網(wǎng)絡(luò)監(jiān)控的真相才浮出水面。

美國政府大規(guī)模網(wǎng)絡(luò)監(jiān)控的本質(zhì)就是互聯(lián)網(wǎng)的武器化,這是一個(gè)長期且復(fù)雜的系統(tǒng)工程,其“超能力”源自對(duì)基礎(chǔ)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、技術(shù)和產(chǎn)業(yè)的滲透和控制能力。美國政府完全掌控且可以充分利用Wi-Fi的認(rèn)證漏洞,而在中國研發(fā)的WAPI的雙向認(rèn)證面前將無計(jì)可施,一旦WAPI技術(shù)在全球得以推廣,將堵塞美國在無線局域網(wǎng)中竊取他國機(jī)密的通路,這就是他們?nèi)绱似疵种频脑颉?/p>

有一些反美人士很熱衷于陰謀論,我跟他們非常不同,首先我不反美,甚至認(rèn)為美國的這些霸道做法是可以理解的,為了本國利益當(dāng)然要耍點(diǎn)流氓。其次我很反對(duì)陰謀論,我對(duì)美國政府搞全球網(wǎng)絡(luò)監(jiān)控的指控是有充分證據(jù)的。

英國《衛(wèi)報(bào)》和《紐約時(shí)報(bào)》等多家媒體報(bào)道過,斯諾登泄露的文檔顯示美國國家安全局全球網(wǎng)絡(luò)監(jiān)控項(xiàng)目BULLRUN便能夠破解諸如HTTPS 、VoIP 、SSL和IPSecVPN)等現(xiàn)存大多數(shù)網(wǎng)絡(luò)安全協(xié)議,可以大規(guī)模解密從互聯(lián)網(wǎng)主干網(wǎng)截獲的海量數(shù)據(jù)以及BULLRUN項(xiàng)目啟動(dòng)之前截獲的大量未解密歷史數(shù)據(jù)。

在美國國家安全局的諸多監(jiān)控項(xiàng)目中,Xkeyscore性能最為強(qiáng)大,只需要通過電子郵件地址就可以監(jiān)控從貧民到總統(tǒng)在內(nèi)的所有人。其強(qiáng)大的數(shù)據(jù)處理和分析能力,就是建立在BULLRUN破解互聯(lián)網(wǎng)主流安全協(xié)議的能力基礎(chǔ)上。

弱化和“毒化”安全協(xié)議標(biāo)準(zhǔn)在美國政府的全球監(jiān)控項(xiàng)目中具有至關(guān)重要的意義,同時(shí)也是周期最長、成本最高的項(xiàng)目。斯諾登曝出的“棱鏡”項(xiàng)目震驚世界,但其年預(yù)算也不過2000萬美元,而沒被曝出具體細(xì)節(jié)的美國國家安全局與科技公司聯(lián)手操縱產(chǎn)業(yè)安全標(biāo)準(zhǔn)制定、并在標(biāo)準(zhǔn)實(shí)施中影響產(chǎn)品設(shè)計(jì)、植入后門的合作項(xiàng)目“SIGINT Enabling”,其年預(yù)算高達(dá)2.5億美元。

很顯然,美國政府無法掌控和利用WAPI,這就成了其眼中釘肉中刺,必須拔之而后快,美國三位內(nèi)閣部長曾致信我國政府,并連續(xù)在中美貿(mào)易談判中施壓,要求中國放棄WAPI標(biāo)準(zhǔn)。

咬緊牙關(guān)百折不撓終獲成功

即使遭到了重挫,中國也沒有停下繼續(xù)發(fā)展WAPI的腳步,由發(fā)改委牽頭的WAPI部際聯(lián)系會(huì)議在2005年起相繼召開,為WAPI吹響了繼續(xù)進(jìn)軍的軍號(hào)。2006年1月9日,國家密碼管理局公布了無線局域網(wǎng)國家標(biāo)準(zhǔn)WAPI的加密算法,使得國外廠商也可自由獲取使用。2006年3月7日,WAPI產(chǎn)業(yè)聯(lián)盟揭牌成立。2008年WAPI在北京奧運(yùn)會(huì)上成功應(yīng)用。

2009年在國際標(biāo)準(zhǔn)化組織的東京會(huì)議上,WAPI獲得英、法等十多個(gè)與會(huì)國家成員體一致同意,以獨(dú)立文本形式推進(jìn)為國際標(biāo)準(zhǔn)。2010年6月,西電捷通公司的TePA三元對(duì)等鑒別(WAPI使用的核心架構(gòu)技術(shù))全票通過正式成為國際標(biāo)準(zhǔn),這是我國在信息安全領(lǐng)域的第一個(gè)國際標(biāo)準(zhǔn),也是全球范圍內(nèi)非對(duì)稱實(shí)體鑒別領(lǐng)域過去十余年內(nèi)的唯一新技術(shù),它的雙向身份鑒別可確保無線接入的安全,可以徹底地解決Wi-Fi的先天性認(rèn)證漏洞。當(dāng)年李克強(qiáng)總理視察寬帶無線IP標(biāo)準(zhǔn)工作組時(shí),秘書處將這部我國在信息安全基礎(chǔ)性技術(shù)領(lǐng)域的第一項(xiàng)國家標(biāo)準(zhǔn)文本作為禮物送給了他,李克強(qiáng)總理很欣慰,當(dāng)即表示要把標(biāo)準(zhǔn)擺在自己辦公室里。

WAPI核心技術(shù)專利在美申請(qǐng)授權(quán)也在同步努力,光出動(dòng)技術(shù)專家看來是不行了,那就提高人員檔次。在第21屆中美商貿(mào)聯(lián)委會(huì),WAPI核心技術(shù)專利在美申請(qǐng)授權(quán)受阻問題成為議題,那個(gè)會(huì)議是由時(shí)任副總理王岐山和美國商務(wù)部長駱家輝、貿(mào)易代表柯克共同主持的。美方表示“將加快西電捷通專利申請(qǐng)的審批程序”。

第22屆中美商貿(mào)聯(lián)委會(huì)由時(shí)任副總理王岐山與美國商務(wù)部部長布賴森、貿(mào)易代表柯克共同主持。美方承諾“將于2011年11月底就西電捷通的專利申請(qǐng)做出決定”。

第23屆中美商貿(mào)聯(lián)委會(huì)由時(shí)任副總理王岐山與美國商務(wù)部代理部長布蘭克、貿(mào)易代表柯克共同主持。美方表示“將依據(jù)美國法律公平、平等地對(duì)待西電捷通在美申請(qǐng)專利。美方確認(rèn),依照新啟用的程序,將優(yōu)先審理被要求進(jìn)一步審查的申請(qǐng)”。

第24屆中美商貿(mào)聯(lián)委會(huì)由汪洋副總理與美國商務(wù)部長普里茨克、貿(mào)易代表弗羅曼共同主持。美方表示“美國專利商標(biāo)局于2013年10月24日通知中方,西電捷通提出的無線局域網(wǎng)安全標(biāo)準(zhǔn)WAPI的核心專利在美國獲得授權(quán)”。

寫到這里,百感交集,為了爭取一個(gè)通常三年左右就可以有結(jié)案結(jié)論的美國專利授權(quán),整整熬了中國八年多,甚至成為了四屆總理議題,中國的網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)創(chuàng)新之路曲折艱難遠(yuǎn)超國人想象。

很多了解內(nèi)情的國內(nèi)專家很痛恨美國的霸道,但我站在美國的立場上換位思考,卻非常理解他們的做法,在不事關(guān)全局的小事方面,美國表現(xiàn)得非常大度,公平正義和謙遜表現(xiàn)得很好,但在事關(guān)國家未來發(fā)展源動(dòng)力的技術(shù)標(biāo)準(zhǔn)方面,那就卸下面具赤膊上陣打地躺拳,一點(diǎn)臉面也不要了。

爭取網(wǎng)絡(luò)安全協(xié)議的國際標(biāo)準(zhǔn),這件事放在任何一個(gè)國家,本國媒體都會(huì)是贊揚(yáng)鼓勁的,唯獨(dú)中國的某些媒體卻很樂意唱衰。這些媒體記者對(duì)技術(shù)一竅不通,對(duì)科技領(lǐng)域的中美交鋒也一無所知,但他們的“美國技術(shù)就是先進(jìn),中國技術(shù)都是抄的”的陳舊偏見根深蒂固,經(jīng)常撰文對(duì)國產(chǎn)標(biāo)準(zhǔn)冷嘲熱諷,顯得很有見識(shí)的樣子,蒙蔽了不少老百姓。

讓我們回顧下中國這些年的發(fā)展歷程吧,改革開發(fā)后首先搞的是產(chǎn)品,中國靠著勞動(dòng)力成本低和人口巨大的優(yōu)勢,迅速成為了世界工廠,中國產(chǎn)品風(fēng)靡全球,但由于沒有技術(shù)專利,利潤大都讓外國賺去了,這個(gè)階段的時(shí)代特征是“中國制造”。

現(xiàn)在的階段已經(jīng)大為不同,現(xiàn)在拼的是技術(shù)領(lǐng)先,而傳統(tǒng)的產(chǎn)品制造業(yè)則向越南、印度、菲律賓轉(zhuǎn)移,把這些國名的首字母連起來,有人戲稱它們是當(dāng)前產(chǎn)品制造業(yè)的VIP國家。而中國正在進(jìn)步到技術(shù)領(lǐng)先國家行列,當(dāng)前的時(shí)代特征是“中國創(chuàng)造”。

“中國創(chuàng)造”的源動(dòng)力來自于技術(shù)創(chuàng)新,特別是底層技術(shù)路線的原始創(chuàng)新,來自于對(duì)國際標(biāo)準(zhǔn)的爭取和把控。技術(shù)創(chuàng)新和國際標(biāo)準(zhǔn)之爭,就是國家發(fā)展源動(dòng)力之爭,就是國家命運(yùn)之爭,就是未來世界領(lǐng)導(dǎo)權(quán)之爭,中美的慘烈斗爭才剛剛開始,未來的交鋒還將更加驚心動(dòng)魄。

文章出自奧卡姆剃刀新浪微博同名文章。

作者介紹:奧卡姆剃刀科學(xué)松鼠會(huì)會(huì)員、通信專業(yè)教師新浪微博社區(qū)委員會(huì)專家成員、微博簽約自媒體。

原文地址:http://weibo.com/ttarticle/p/show?id=2309404029125617649835

給作者點(diǎn)贊
0 VS 0
寫得不太好

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與C114通信網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

熱門文章
    最新視頻
    為您推薦

      C114簡介 | 聯(lián)系我們 | 網(wǎng)站地圖 | 手機(jī)版

      Copyright©1999-2025 c114 All Rights Reserved | 滬ICP備12002291號(hào)

      C114 通信網(wǎng) 版權(quán)所有 舉報(bào)電話:021-54451141