我国信息安全技术—虎符TePA近日获国际标准化组织ISO/IEC正式批准发布（标准号：ISO/IEC 9798-3:1998/Amd.1:2010）。这是在信息安全基础共性技术领域我国提交并获通过的第一个国际标准，也是过去十年里，全球范围内在实体鉴别—非对称机制领域推出的惟一新技术标准。
获全票通过，虎符正式成为国际标准
自2004年起，我国分别在ISO/IEC JTC1/SC27（国际标准化组织/国际电工委员会 第一联合技术委员会/第27分技术委员会）和SC6（第6分技术委员会）开展了WAPI基础架构——虎符TePA和无线局域网WAPI安全协议两个层面的国际标准推进。
6年来，在宽带无线IP标准工作组和WAPI产业联盟的几十家成员通力合作下，在国内外多位业界专家、院士积极指导下，虎符TePA和无线局域网WAPI安全协议的国际标准推进方获得了今天的重大进：2010年4月13日，国际标准化组织ISO/IEC中央秘书处宣布虎符TePA全票通过最终国际标准阶段投票；2010年6月1日，虎符TePA被正式批准发布成为国际标准。
“虎符TePA全票通过成为正式国际标准，再次证明了全球对网络通信安全的迫切需要。”WAPI产业联盟副秘书长张璐璐告诉记者。
有效保护用户利益，虎符商用前景广阔
据了解，虎符TePA——三元对等鉴别架构是我国科技人员自主创新的一种信息安全领域普适性实体鉴别方法。虎符TePA提出的五次传递和调用可信第三方的机制，适用于实体间的双向身份鉴别，可用于访问控制、身份认证、数字签名、可信计算等安全系统中，对“实现诸如‘合法终端访问合法网络’的通信和网络安全，防止‘信息未经授权使用、误用’”等信息安全问题起到支撑作用。
工信部科技司副司长韩俊表示：“WAPI无线局域网所独具的安全优势及其蕴含的管理能力和用户可操作性，使我们有理由相信，WAPI将在维护公众信息安全和公众基础设施不受侵害、为消费者带来更加良好的用户体验等方面，发挥越来越重要的作用。”
如随着全球频发的“Wi-Fi蹭网”现象，保障无线网络安全已上升到各国国家战略层面，美国、英国、德国、新加坡等多个国家已相继颁布多个无线局域网安全方面的法律法规，但至今为止收效甚微，无线网络违法侵权案件仍屡屡爆发，这让国内外产业布局者和投资者越来越重视如何搭建安全、可运营、可管理的新一代宽带无线网络架构。基于市场的需要，虎符TePA已率先在中国无线局域网领域展开适应性应用。
宽带无线IP标准工作组秘书长黄振海则告诉记者：“在国际安全技术标准体系中，实体鉴别系列技术是最为基础和重要的共性技术，虎符TePA安全架构在网络通信、移动通信的安全可信接入，以及身份管理、实名制等诸多领域有着广阔的应用前景。”
多领域拓展成未来发展方向
事实上，经过6年的产业化实践，以WAPI为安全技术构建无线局域网，正逐步成为越来越多的国家和市场建设公众基础无线网络的首选。WAPI安全的无线局域网所蕴含的“可运营、可管理、易操作”等优势，已被中国移动、中国电信、中国联通这三家我国最具代表性和专业能力的运营商积极挖掘并推广应用，中国运营商对WAPI的选择也进一步促进了其他国家，以及有关行业市场和消费者的关注。随着产业链厚度的不断积累和打造，WAPI国际化合作正日趋紧密，越来越多的知名厂商不断加入到WAPI产业中来，并纷纷推出多种商用产品，已有100多家国内外厂商发布了千余款WAPI产品——WAPI正进入商用化高速发展期。
“我们希望以WAPI为突破口，帮助国际方面逐步摸索出更加安全、可运营、可管理的无线网络建设和应用经验。在当前市场化、商用化、国际化的推进过程中，WAPI的先进性、合理性与必要性正被日益验证。”张璐璐告诉记者。
目前，在产业界的共同努力下，虎符TePA正在我国物联网、无线城市、三网融合等领域的安全可控方面发挥积极作用。
上网从搜狗开始
