WAPI实施指南 - 行业标准（通信网络）－全球企业门户

加入收藏

免费注册

今天是：2024年5月13日星期一您现在位于：首页 → 技术 → 行业标准（通信网络）

WAPI实施指南

2007/1/31 17:23:56 产通学院，365PR

WAPI实施指南是GB 15629.11-2003 和GB 15629.1102-2003的实施指南。下列文件中的条款通过规范的引用而成为规范的条款：
· GB 15629.11－2003 信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范
· GB 15629.1102－2003 信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范：2.4GHz频段较高速物理层扩展规范
· GB/T 16262.1 信息技术抽象语法记法1（ASN.1）第1部分：基本记法规范（idt ISO/IEC 8824-1）
· GB/T 16262.2 信息技术抽象语法记法1（ASN.1）第2部分：信息客体规范（idt ISO/IEC 8824-2）
· GB/T 16262.3 信息技术抽象语法记法1（ASN.1）第3部分：约束规范（idt ISO/IEC 8824-3）
· GB/T 16262.4 信息技术抽象语法记法1（ASN.1）第4部分：ASN.1规范的参数化（idt ISO/IEC8824-4）
· GB/T 16263.1 信息技术ASN.1编码规则：基本编码规则（BER）、正则编码规则（CER）和非典型编码规则（DER）的规范（idt ISO/IEC 8825-1）
· GB/T 16263.2 信息技术ASN.1编码规则：紧缩编码规则（PER）的规范（idt ISO/IEC 8825-2）
· 《中华人民共和国进出口商品检验法》1989年2月21日
· 《中华人民共和国进出口商品检验法实施条例》1992年10月23日
· 《商用密码管理条例》1999年10月7日中华人民共和国国务院令第273号
· 《中华人民共和国产品质量法》2000年7月8日
· 《无线局域网产品密码应用指南》国家密码管理局商用密码研究中心
· 《强制性产品认证管理规定》中华人民共和国国家质量监督检验检疫总局令第5号 2001年11月21日
· 《第一批实施强制性产品认证的产品目录》
· 《中华人民共和国认证认可条例》中华人民共和国国务院令第390 号2003年8月20日
· 《无线局域网产品强制性认证实施细则（无线局域网产品）》国家认证认可监督管理委员会2003年第18号公告 2003年12月15日
· ISO/IEC 8802.11-1999 信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制（MAC）和物理层（PHY）规范
· RFC3280 因特网X.509公钥证书基础结构（PKI）证书和证书吊销列表（CRL）框架

WAPI实施指南主要内容包括：
1 概述................................................................................ 1
2 规范性引用文件...................................................................... 1
3 术语和定义.......................................................................... 2
4 缩略语.............................................................................. 4
5 安全................................................................................ 5
5.1 关联与状态........................................................................ 5
5.1.1 状态图.......................................................................... 5
5.1.1.1 第1类帧（状态1、2与3均允许） ............................................... 6
5.1.1.2 第2类帧（当且仅当已链路验证的状态2、3允许） ................................. 6
5.1.1.3 第3类帧（当且仅当已关联的状态3允许） ........................................ 6
5.1.2 安全关联的建立.................................................................. 7
5.1.2.1 基础结构...................................................................... 7
5.1.2.2 自组网模式.................................................................... 7
5.1.3 帧格式.......................................................................... 8
5.1.3.1 MAC帧头格式.................................................................. 8
5.1.3.2 管理帧........................................................................ 8
5.1.3.3 管理帧体组成部分............................................................. 10
5.2 无线局域网鉴别与保密基础结构WAPI ............................................... 14
5.2.1 WAI鉴别及密钥管理............................................................. 15
5.2.1.1 鉴别系统结构................................................................. 15
5.2.1.2 WAPI 安全关联的管理.......................................................... 17
5.2.1.3 证书......................................................................... 20
5.2.1.4 WAI 协议..................................................................... 23
5.2.2 WPI 保密基础结构................................................................ 44
5.2.2.1 WPI-SMS4 工作模式............................................................ 44
5.2.2.2 密钥......................................................................... 45
5.2.2.3 封装与解封装................................................................. 45
5.2.2.4 数据分组序号PN 的使用规则.................................................... 47
5.3 MAC 数据平面结构................................................................. 47
6 WAPI 相关的服务原语定义............................................................ 48
6.1 链路验证......................................................................... 48
6.1.1 MLME-AUTHENTICATE.request ................................................... 48
6.1.1.1 功能......................................................................... 48
6.1.1.2 服务原语的语义............................................................... 48
6.1.1.3 产生条件..................................................................... 48
6.1.1.4 收后效果..................................................................... 49
6.1.2 MLME- AUTHENTICATE.confirm .................................................. 49
6.1.2.1 功能......................................................................... 49
6.1.2.2 服务原语的语义............................................................... 49
6.1.2.3 产生条件..................................................................... 49
6.1.2.4 收后效果..................................................................... 49
6.1.3 MLME-AUTHENTICATE.indication ................................................. 49
6.1.3.1 功能......................................................................... 49
6.1.3.2 服务原语的语义............................................................... 49
6.1.3.3 产生条件..................................................................... 50
6.1.3.4 收后效果..................................................................... 50
6.2 解除链路验证..................................................................... 50
6.2.1 MLME-DEAUTHENTICATE.request ................................................. 50
6.2.1.1 功能......................................................................... 50
6.2.1.2 服务原语的语义............................................................... 50
6.2.1.3 产生条件..................................................................... 50
6.2.1.4 收后效果..................................................................... 50
6.2.2 MLME-DEAUTHENTICATE.confirm ................................................ 50
6.2.2.1 功能......................................................................... 50
6.2.2.2 服务原语的语义............................................................... 50
6.2.2.3 产生条件..................................................................... 51
6.2.2.4 收后效果..................................................................... 51
6.2.3 MLME-DEAUTHENTICATE.indication............................................... 51
6.2.3.1 功能......................................................................... 51
6.2.3.2 服务原语的语义............................................................... 51
6.2.3.3 产生条件..................................................................... 51
6.2.3.4 收后效果..................................................................... 51
6.3 关联............................................................................. 51
6.3.1 MLME-ASSOCIATE.request ........................................................ 51
6.3.1.1 功能......................................................................... 51
6.3.1.2 服务原语的语义............................................................... 51
6.3.1.3 产生条件..................................................................... 52
6.3.1.4 收后效果..................................................................... 52
6.3.2 MLME-ASSOCIATE.confirm ....................................................... 52
6.3.2.1 功能......................................................................... 52
6.3.2.2 服务原语的语义............................................................... 52
6.3.2.3 产生条件..................................................................... 52
6.3.2.4 收后效果..................................................................... 52
6.3.3 MLME-ASSOCIATE.indication...................................................... 52
6.3.3.1 功能......................................................................... 52
6.3.3.2 服务原语的语义............................................................... 52
6.3.3.3 产生条件..................................................................... 53
6.3.3.4 收后效果..................................................................... 53
6.4 重新关联......................................................................... 53
6.4.1 MLME-REASSOCIATE.request ..................................................... 53
6.4.1.1 功能......................................................................... 53
6.4.1.2 服务原语的语义............................................................... 53
6.4.1.3 产生条件..................................................................... 53
6.4.1.4 收后效果..................................................................... 54
6.4.2 MLME-REASSOCIATE.confirm..................................................... 54
6.4.2.1 功能......................................................................... 54
6.4.2.2 服务原语的语义............................................................... 54
6.4.2.3 产生条件..................................................................... 54
6.4.2.4 收后效果..................................................................... 54
6.4.3 MLME-REASSOCIATE.indication ................................................... 54
6.4.3.1 功能......................................................................... 54
6.4.3.2 服务原语的语义............................................................... 54
6.4.3.3 产生条件..................................................................... 54
6.4.3.4 收后效果..................................................................... 55
6.5 解除关联......................................................................... 55
6.5.1 MLME-DISASSOCIATE.request..................................................... 55
6.5.1.1 功能......................................................................... 55
6.5.1.2 服务原语的语义............................................................... 55
6.5.1.3 产生条件..................................................................... 55
6.5.1.4 收后效果..................................................................... 55
6.5.2 MLME-DISASSOCIATE.confirm .................................................... 55
6.5.2.1 功能......................................................................... 55
6.5.2.2 服务原语的语义............................................................... 55
6.5.2.3 产生条件..................................................................... 55
6.5.2.4 收后效果..................................................................... 56
6.5.3 MLME-DISASSOCIATE.indication .................................................. 56
6.5.3.1 功能......................................................................... 56
6.5.3.2 服务原语的语义............................................................... 56
6.5.3.3 产生条件..................................................................... 56
6.5.3.4 收后效果..................................................................... 56
6.6 设置WPI 密钥..................................................................... 56
6.6.1 MLME-SETWPIKEYS.request ...................................................... 56
6.6.1.1 功能......................................................................... 56
6.6.1.2 服务原语的语义............................................................... 56
6.6.1.3 产生条件..................................................................... 57
6.6.1.4 收后效果..................................................................... 57
6.6.2 MLME-SETWPIKEYS.confirm ...................................................... 57
6.6.2.1 功能......................................................................... 57
6.6.2.2 服务原语的语义............................................................... 57
6.6.2.3 产生条件..................................................................... 57
6.6.2.4 收后效果..................................................................... 57
6.7 删除WPI 密钥..................................................................... 57
6.7.1 MLME-DELETEWPIKEYS.request .................................................. 57
6.7.1.1 功能......................................................................... 57
6.7.1.2 服务原语的语义............................................................... 57
6.7.1.3 产生条件..................................................................... 58
6.7.1.4 收后效果..................................................................... 58
6.7.2 MLME-DELETEWPIKEYS.confirm .................................................. 58
6.7.2.1 功能......................................................................... 58
6.7.2.2 服务原语的语义............................................................... 58
6.7.2.3 产生条件..................................................................... 58
6.7.2.4 收后效果..................................................................... 58
6.8 STAKey 的建立.................................................................... 58
6.8.1 MLME-STAKEYESTABLISHED.indication ........................................... 58
6.8.1.1 功能......................................................................... 58
6.8.1.2 服务原语语义................................................................. 58
6.8.1.3 产生条件..................................................................... 59
6.8.1.4 收后效果..................................................................... 59
6.9 设置保护......................................................................... 59
6.9.1 MLME-SETPROTECTION.request ................................................... 59
6.9.1.1 功能......................................................................... 59
6.9.1.2 服务原语语义................................................................. 59
6.9.1.3 产生条件..................................................................... 59
6.9.1.4 收后效果..................................................................... 59
6.9.2 MLME-SETPROTECTION.confirm .................................................. 60
6.9.2.1 功能......................................................................... 60
6.9.2.2 服务原语语义................................................................. 60
6.9.2.3 产生条件..................................................................... 60
6.9.2.4 收后效果..................................................................... 60
6.10 保护帧的丢弃.................................................................... 60
6.10.1 MLME- PROTECTEDFRAMEDROPPED.indication.................................... 60
6.10.1.1 功能........................................................................ 60
6.10.1.2 服务原语语义................................................................ 60
6.10.1.3 产生条件.................................................................... 60
6.10.1.4 收后效果.................................................................... 60
6.11 扫描............................................................................ 60
6.11.1 MLME-SCAN.request ............................................................ 60
6.11.1.1 功能........................................................................ 60
6.11.1.2 服务原语的语义.............................................................. 60
6.11.1.3 产生条件.................................................................... 61
6.11.1.4 收后效果.................................................................... 61
6.11.2 MLME-SCAN.confirm............................................................ 61
6.11.2.1 功能........................................................................ 61
6.11.2.2 服务原语的语义.............................................................. 61
6.11.2.3 产生条件.................................................................... 62
6.11.2.4 收后效果.................................................................... 62
附录A （规范性附录）与WAPI有关的协议实现一致性声明（PICS）形式表............. 63
附录B （规范性附录） MIB 的ASN.1编码........................................... 64
附录C （资料性附录）消息鉴别算法和密钥导出算法的参考实现及测试向量............. 130
C.1 消息鉴别算法.................................................................... 130
C.1.1 参考实现（C语言） ............................................................ 130
C.1.2 测试向量...................................................................... 132
C.2 密钥导出算法.................................................................... 133
C.2.1 参考实现...................................................................... 133
C.2.2 测试向量...................................................................... 134