WAPI

摘要： 随着智能电网的迅速普及,变电站的接入业务日益多样化。当前变电站内传统专网的接入方式,已无法完全适应业务的多样化接入需求,而无线Wi-Fi技术无法保障变电站业务承载的安全性。WAPI安全网络技术在电力系统的应用,可以满足变电站无线业务的接入及安全性要求,为变电站向运行智能化、巡维智能化的发展提供可靠保障。

摘要： 阐述无线局域网技术在智能电网中的应用场景,对比分析鉴别机制、加密机制,无线局域网WiFi和WAPI技术的安全特性,提出满足各类业务安全的、泛在的、灵活的、宽带的无线局域网的技术方案。

摘要： 目的:设计基于无线局域网鉴别和保密基础结构(wireless LAN authentication and privacy infrastructure,WAPI)可信物联网的战备物资智能管理系统,以解决野战医疗队战备物资管理中存在的无线网络安全性低、人工管理效率低及准确率差、药品效期管理难、器材使用溯源差、平战转换难等问题。方法:采用无线局域网标准、WAPI安全协议和IPSec加密等技术实现战备物资库及野战医疗队的可信物联网部署,采用军用4G/5G技术实现数据远程传输,采用.NET平台、Android Studio平台、C#语言、Java语言和开源Zxing二维码识别库开发系统。整个系统主要由仓储作业管理、移动作业、数字标识及平战转换4个功能模块组成。结果:该系统成功应用于日常战备物资管理和部队演习演训任务中,有效提高了战备物资管理的效率与质量。结论:该系统实现了战备物资管理自动化、药品效期预警智能化、器材使用可溯化、平战转换一键化,为战备物资库与野战医疗队提供了一种新型的战备物资智能管理方式。

摘要： 通过配置快速以太环网保护协议,在即使遭受环境因素的外力破坏,甚至设备、光链路单一故障的恶劣情况下,均能实现通道50ms自动自愈倒换功能,快速恢复通道正常。

摘要： 随着智能电网建设和数字化转型的推进,变电站出现了以机器人巡检、移动作业、物联网数据采集为代表的新型业务,这些业务总体呈现出大带宽、高移动、大连接特点,需要安全可靠、自主可控的无线通信接入方式.WAPI(Wireless LAN Authentication and Privacy Infrastructure)无线局域网鉴别和保密基础结构,是一种无线局域网(WLAN)安全协议,在安全性、合规性、先进性上能很好的支撑智能电网建设和数字化转型.在电力系统发、输、变、配、用环节中合理灵活部署WAPI网络,能有效保障电能生产过程测量、调节、控制、保护、通信和调度等过程的无线通信及信息安全.

摘要： 由于网络安全缘故,变电站内无线局域网的应用并未推广,阻碍变电站内各种电力物联网移动智能终端,如巡检机器人、智慧安监摄像头等新兴业务的接入。文章分析了几种常用无线组网方式的利弊,提出基于无线局域网鉴别与保密基础结构(WLAN Authentication and Privacy Infrastructure,WAPI)网络的无线局域网解决方案,采用集中管理和认证的模式,以提升业务通道安全性。应用结果表明该方案安全可靠,信号强度和网络速率满足要求,建设成本合理,解决了变电站“最后一公里”网络覆盖难题,为电力物联网网络层的规划建设提供参考。

摘要： 由于网络安全缘故,变电站内无线局域网的应用并未推广,阻碍变电站内各种电力物联网移动智能终端,如巡检机器人、智慧安监摄像头等新兴业务的接入.文章分析了几种常用无线组网方式的利弊,提出基于无线局域网鉴别与保密基础结构(WLAN Authentication and Privacy Infrastructure,WAPI)网络的无线局域网解决方案,采用集中管理和认证的模式,以提升业务通道安全性.应用结果表明该方案安全可靠,信号强度和网络速率满足要求,建设成本合理,解决了变电站"最后一公里"网络覆盖难题,为电力物联网网络层的规划建设提供参考.

摘要： 文章分析了移动办公中的无线局域网应用需求及安全风险,介绍了无线局域网安全关键技术WAPI,并以海关总署信息中心WAPI无线局域网建设项目为例介绍了 WAPI的应用,最后对移动办公网络项目建设规划提出建议。

摘要： 主流的无线局域网协议Wi-Fi存在较多安全问题,而安全协议WAPI则存在不易部署的问题.文中结合Wi-Fi的易用性和WAPI安全性,提出了一种基于Wi-Fi/WAPI的可信接入方案.方案首先构建一个相对安全的Wi-Fi网络,用于终端用户身份验证及证书下载;为增加安全性,对证书进行MAC绑定和有效时间设定;用户终端正确安装合法有效的WAPI证书后,再接入可信的WAPI网络进行安全通信.在真实的无线局域网环境中对提出的方案进行了部署,验证了方案的可行性和有效性.%The popular wireless LAN protocol Wi-Fi has safety problem while security protocol WAPI is not easy to deploy.With the combination of Wi-Fi's ease of use and WAPI security,a trusted access scheme based on Wi-Fi / WAPI is proposed.Firstly a relatively secure Wi-Fi network is built for enduser authentication and certificate download;to increase the security of certificate MAC binding and effective time setting are used;after installing the valid WAPI certificate correctly,the end-user can access the trusted WAPI network for secure communication.In the real wireless LAN environment,the proposed scheme is deployed to verify its viability and effectiveness.

摘要： 标准是金融行业未来发展的重要方向，随着人民币国际化进程的加快，标准国际化成为中国外汇交易中心（以下简称“交易中心”）迈向国际的一个重要方面。2004年交易中心启动了标准化工作，经过十几年的努力，目前已制订并发布了《银行间市场基础数据元》《银行间市场业务数据交换协议》（以下简称“IMIX协议”）和《银行间市场数据接口》三项金融行业标准（JR／T0066标准系列），目前正在开展《银行间市场外汇交易报告数据》和《银行间市场交易后处理数据》的标准制订工作。

摘要： 本文对中国无线局域网国家标准(WALN authentication privacy infrastructure, WAPI)中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并做了相应改进。随后,我们对改进的WAI'协议在CK模型下给出安全性证明,分析结果表明WAI'具备CK安全模型下相应的安全属性,符合WAPI标准的要求。

摘要： 本文对中国无线局域网国家标准(WALN authentication privacy infrastructure, WAPI)中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并做了相应改进。随后,我们对改进的WAI'协议在CK模型下给出安全性证明,分析结果表明WAI'具备CK安全模型下相应的安全属性,符合WAPI标准的要求。

摘要： 本文对中国无线局域网国家标准(WALN authentication privacy infrastructure, WAPI)中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并做了相应改进。随后,我们对改进的WAI'协议在CK模型下给出安全性证明,分析结果表明WAI'具备CK安全模型下相应的安全属性,符合WAPI标准的要求。

摘要： 本文对中国无线局域网国家标准(WALN authentication privacy infrastructure, WAPI)中的认证密钥交换协议WAI进行了安全性分析,指出存在的一些缺陷并做了相应改进。随后,我们对改进的WAI'协议在CK模型下给出安全性证明,分析结果表明WAI'具备CK安全模型下相应的安全属性,符合WAPI标准的要求。

摘要： WAPI证书鉴别协议实现了ASUE和AE之间的对等双向鉴别,保障合法用户接入合法网络,但由于公钥计算复杂度高,该协议在PWLAN应用中可能形成网络接入瓶颈。充分利用可信第三方ASE的公信力,尽可能减少漫游切换频繁环境中计算能力较差的AE和某些典型应用模式下资源通常受限的ASUE的公钥计算次数,重新设计鉴别协议及其分组处理流程。PCL分析和实验结果表明,新协议相比旧协议,安全性能相同,运行效率明显改善,系统容量得到提高。

摘要： WAPI证书鉴别协议实现了ASUE和AE之间的对等双向鉴别,保障合法用户接入合法网络,但由于公钥计算复杂度高,该协议在PWLAN应用中可能形成网络接入瓶颈。充分利用可信第三方ASE的公信力,尽可能减少漫游切换频繁环境中计算能力较差的AE和某些典型应用模式下资源通常受限的ASUE的公钥计算次数,重新设计鉴别协议及其分组处理流程。PCL分析和实验结果表明,新协议相比旧协议,安全性能相同,运行效率明显改善,系统容量得到提高。

摘要： WAPI证书鉴别协议实现了ASUE和AE之间的对等双向鉴别,保障合法用户接入合法网络,但由于公钥计算复杂度高,该协议在PWLAN应用中可能形成网络接入瓶颈。充分利用可信第三方ASE的公信力,尽可能减少漫游切换频繁环境中计算能力较差的AE和某些典型应用模式下资源通常受限的ASUE的公钥计算次数,重新设计鉴别协议及其分组处理流程。PCL分析和实验结果表明,新协议相比旧协议,安全性能相同,运行效率明显改善,系统容量得到提高。

摘要： WAPI证书鉴别协议实现了ASUE和AE之间的对等双向鉴别,保障合法用户接入合法网络,但由于公钥计算复杂度高,该协议在PWLAN应用中可能形成网络接入瓶颈。充分利用可信第三方ASE的公信力,尽可能减少漫游切换频繁环境中计算能力较差的AE和某些典型应用模式下资源通常受限的ASUE的公钥计算次数,重新设计鉴别协议及其分组处理流程。PCL分析和实验结果表明,新协议相比旧协议,安全性能相同,运行效率明显改善,系统容量得到提高。

摘要： 对无线局域网国家标准WAPI的认证模块WAI进行了分析,指出其存在的缺陷-没有安全地实现身份认证和密钥协商;而导致该缺陷的根本原因是密钥协商部分不安全以及身份认证和密钥协商没有实现有机的结合.针对该安全缺陷,在不改变WAI的框架下对该模块中密钥协商部分进行了改进,改进后的协议不仅是会话密钥安全的(SK-secure),而且是通用可组合的安全(UC-secure),同时也实现了身份认证和密钥协商的有机结合.

摘要： 对无线局域网国家标准WAPI的认证模块WAI进行了分析,指出其存在的缺陷-没有安全地实现身份认证和密钥协商;而导致该缺陷的根本原因是密钥协商部分不安全以及身份认证和密钥协商没有实现有机的结合.针对该安全缺陷,在不改变WAI的框架下对该模块中密钥协商部分进行了改进,改进后的协议不仅是会话密钥安全的(SK-secure),而且是通用可组合的安全(UC-secure),同时也实现了身份认证和密钥协商的有机结合.

摘要： 本发明公开了一种降低WAPI移动终端功耗的方法及WAPI移动终端，包括：将接收的WAPI业务数据缓存至动态缓存模块，在对WAPI业务数据进行缓存过程中，缓存的WAPI业务数据的数据量累积达到所述WAPI移动终端设置的数据量阈值时，WAPI移动终端的处理器模块处理缓存的WAPI业务数据。WAPI移动终端包括相连的WAPI通信模块和处理器模块，与所述处理器模块相连的存储模块，还包括分别与所述WAPI通信模块和所述处理器模块相连的动态缓存模块。本发明可有效的降低移动终端的整机功耗，减少处理器的工作量，并节省移动终端的电量，延长连续使用时间。

摘要： 本发明实施例公开了一种获取WAPI证书的方法，包括：获取包括移动终端用户识别信息的第一请求信息；根据所述第一请求信息生成WAPI证书；将所述WAPI证书发送至移动终端。采用本发明，移动终端可自动从服务器端获取WAPI证书，极大的削减了用户以往获取WAPI证书过程中的繁琐过程，有效提高了用户使用移动终端的便捷性，为用户带来了更好的使用体验。

摘要： 本发明公开了一种降低WAPI移动终端功耗的方法及WAPI移动终端，包括：将接收的WAPI业务数据缓存至动态缓存模块，在对WAPI业务数据进行缓存过程中，缓存的WAPI业务数据的数据量累积达到所述WAPI移动终端设置的数据量阈值时，WAPI移动终端的处理器模块处理缓存的WAPI业务数据。WAPI移动终端包括相连的WAPI通信模块和处理器模块，与所述处理器模块相连的存储模块，还包括分别与所述WAPI通信模块和所述处理器模块相连的动态缓存模块。本发明可有效的降低移动终端的整机功耗，减少处理器的工作量，并节省移动终端的电量，延长连续使用时间。

摘要： 本发明涉及一种WAPI无线安全设备及其防护结构，WAPI无线安全设备包括防护结构和存储器。防护结构包括柜体、柜门、防护组件和联动组件。柜体上形成有放置口。柜门盖设在放置口上。防护组件设置在柜体内。防护组件内形成有防护腔。防护腔用于放置存储器。防护腔贯穿防护组件的一侧形成有取放口。取放口处设置有盖板。联动组件上的两端分别为连接端和防护端。防护端连接盖板。连接端能够连接柜门。当柜门正常打开，柜门不能够通过联动组件带动盖板盖设在取放口上，防护腔和容置腔相连通，保证工作人员能够对存储器进行检查维护。当柜门非正常打开，柜门能够通过联动组件带动盖板盖设在取放口上，使存储器能够被锁闭在防护腔内，避免存储器被盗或损坏。

摘要： 本发明涉及一种组合式WAPI自组网无线装置，包括：底座，所述底座设有容纳槽与第一穿孔，所述第一穿孔与所述容纳槽连通；盖板组件，所述盖板组件包括盖板与第一卡接件，所述第一卡接件与所述盖板连接；安装机构，所述安装机构设置于所述容纳槽内，所述第一卡接件与所述第二卡接件限位配合，所述第一配合件与所述第二卡接件连接；拆卸机构，所述第二复位组件与所述第一配合件复位配合，所述第一拉杆收到外力驱使所述第二配合件与所述第一配合件抵压配合时，所述第一卡接件与所述第二卡接件脱离配合。如此组合式WAPI自组网无线装置，能够大大提高盖板的拆装便利性，进而提高WAPI自组网无线装置的使用便利性和使用效果。

摘要： 本发明公开了一种具有可调式安装结构的WAPI无线设备，包括箱体、安装箱、第一横板和第二横板；所述箱体的一侧与箱门活动连接，所述箱体的上端与第一横板滑动连接，下端与第二横板滑动连接；所述安装箱的上下端分别与第一横板和第二横板转动连接。本发明通过在箱体内上下两端滑动设置的第一横板和第二横板，并在第一横板与第二横板之间设置能实现转动功能的安装箱，使得对数据硬盘进行安装时，可以转动安装箱，使安装箱背部转至一侧，便于对插进的硬盘的背部进行排线处理，处理完毕后，再将安装箱转动回位，区别于传统的固定不可调节角度的安装箱，本发明大大提高了对安装箱中硬盘排线的安装效率。

摘要： 本发明公开了一种虚拟化增强WAPI连接传输实现方法，包括以下步骤：1、至少使用两台设备，设备为站点设备和接入点设备2、编写虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；3、在站点设备和接入点设备上方便安装虚拟无线网卡驱动程序、虚拟无线网卡控制程序、WAPI连接程序和WAPI接入点控制程序；4、通过站点设备的WAPI连接程序与接入点设备的WAPI接入点设备控制程序之间的数据交互，完成WAPI协议的接入和鉴权；5、站点设备和接入点设备通过设备里面的虚拟无线网卡驱动程序生成的虚拟无线网络设备进行正常的网络通信，虚拟无线网卡控制程序负责数据加密和解密。

摘要： 本发明提供一种防干扰的WAPI无线设备，包括设备本体、壳体、密封盖、第一板和第二板；壳体为两侧开口的四方体，壳体内部放置设备本体，壳体顶部开设有观察口，在观察口处安装透明板，透明板底部设置有屏蔽材料层；第一板安装在壳体开口的一侧，第一板的中间位置开设有与设备本体相对应的接头槽，第一板连接有密封盖；密封盖的内侧设有滤波器；第二板安装在壳体开口的另一侧，第二板的一侧开设有若干槽口，槽口设置有屏蔽材料层，第二板的中间位置开设有固定口，固定口的四周内壁连接有接地结构。屏蔽材料层、滤波器和接地结构形成的多重抗电磁干扰的配合结构，提高整个WAPI无线设备的安全防干扰性能。

摘要： 本发明公开了一种WAPI终端设备和WAI模组，其中，WAPI终端设备包括：通信接口；WAI模组，WAI模组可插拔地与通信接口连接，WAI模组内封装有WAI鉴权芯片，WAI鉴权芯片用于在WAI模组与通信接口连接时基于WAPI终端设备的WAPI通信协议对WAPI终端设备的身份鉴权和网络接入进行控制。由此，该设备将WAI模组同WAPI终端设备的其他硬件剥离，形成可插拔的WAI模组，有利于网络业主通过插拔式的WAI模组来控制WAPI终端的身份鉴权及接入控制，且分离式的WAI模组便于业主统一采购、管控和发行，有助于不同厂家间设备互操作，提高了网络部署效率。

摘要： 本发明实施例涉及一种基于5G节点的WAPI安全网络控制方法、装置及设备，应用于基于5G的WAPI鉴权网络系统上，基于5G的WAPI鉴权网络系统包括用户终端、AP接入设备、5G通信模块和密码云数据链，密码云数据链包括数个串联连接的密码云。该基于5G节点的WAPI安全网络控制方法通过密码云实现用户终端与AP接入设备的身份鉴权认证，通过身份鉴权认证后才能实现用户终端与密码云数据链之间的数据传送，以及获得用户终端的安全秘钥，通过安全秘钥能够实现用户终端与其他AP接入设备之间连接实现安全使用5G节点的AP网络服务，降低了用户终端无线通信的鉴权数据，提高使用效率，也提高用户终端的高效通信和安全性。