WLAN Authentication and Privacy Infrastructure - Versionsgeschichte

Maxeto0910 am 23. September 2019 um 17:12 Uhr

2019-09-23T17:12:10Z

← Nächstältere Version		Version vom 23. September 2019, 19:12 Uhr
Zeile 1:		Zeile 1:
	~~'''WAPI''' –~~ '''WLAN Authentication and Privacy Infrastructure''' – ist eine ~~Chinesische~~ Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im [[IEEE 802.11]]-Standard definiert ist.		'''WLAN Authentication and Privacy Infrastructure''' ('''WAPI''') ist eine chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im [[IEEE 802.11]]-Standard definiert ist.

	==Technik==		==Technik==
	WAPI hat zwei architekturelle Komponenten:		WAPI hat zwei architekturelle Komponenten:

KnightMove: -Apostrophe

2019-06-15T05:55:23Z

-Apostrophe

← Nächstältere Version		Version vom 15. Juni 2019, 07:55 Uhr
Zeile 1:		Zeile 1:
	'''WAPI''' ~~('''''W'''LAN~~ '''~~A'''uthentication~~ and '''~~P'''rivacy~~ ~~'''I'''nfrastructure'')~~ ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im [[IEEE 802.11]]-Standard definiert ist.		'''WAPI''' – '''WLAN Authentication and Privacy Infrastructure''' – ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im [[IEEE 802.11]]-Standard definiert ist.
	==Technik==		==Technik==
	WAPI hat zwei architekturelle Komponenten:		WAPI hat zwei architekturelle Komponenten:

Luke081515Bot: Bot: 2 Weblinks wurden korrigiert

2016-11-17T00:19:20Z

Bot: 2 Weblinks wurden korrigiert

← Nächstältere Version		Version vom 17. November 2016, 02:19 Uhr
Zeile 30:		Zeile 30:
	==Weblinks==		==Weblinks==
	*[http://www.silicon.de/mobile/wireless/0,39039018,39168795,00/china+goennt+sich+eigenen+verschluesselungsstandard+fuer+wlan.htm silicon.de - China gönnt sich eigenen Verschlüsselungsstandard für WLAN]		*[http://www.silicon.de/mobile/wireless/0,39039018,39168795,00/china+goennt+sich+eigenen+verschluesselungsstandard+fuer+wlan.htm silicon.de - China gönnt sich eigenen Verschlüsselungsstandard für WLAN]
	*[~~http~~://www.heise.de/newsticker/meldung/China-verzichtet-auf-eigene-WLAN-Verschluesselung-97435.html Heise.de - China verzichtet auf eigene WLAN-Verschlüsselung]		*[https://www.heise.de/newsticker/meldung/China-verzichtet-auf-eigene-WLAN-Verschluesselung-97435.html Heise.de - China verzichtet auf eigene WLAN-Verschlüsselung]
	*[~~http~~://www.heise.de/newsticker/meldung/Streit-um-WLAN-Verschluesselung-in-China-spitzt-sich-zu-131857.html Heise.de Streit um WLAN-Verschlüsselung in China spitzt sich zu]		*[https://www.heise.de/newsticker/meldung/Streit-um-WLAN-Verschluesselung-in-China-spitzt-sich-zu-131857.html Heise.de Streit um WLAN-Verschlüsselung in China spitzt sich zu]
	*[http://www.sac.gov.cn/sac_en/ Standardization Administration of China (SAC)]		*[http://www.sac.gov.cn/sac_en/ Standardization Administration of China (SAC)]

Nameless23: +Wikilinks

2013-08-07T15:01:50Z

+Wikilinks

Nameless23: Formatierung

2013-08-07T13:46:30Z

Formatierung

← Nächstältere Version		Version vom 7. August 2013, 15:46 Uhr
Zeile 1:		Zeile 1:
	'''WAPI (~~WLAN~~ ~~Authentication~~ and ~~Privacy~~ ~~Infrastructure)~~''' ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im 802.11-Standard definiert ist.		'''WAPI''' ('''''W'''LAN '''A'''uthentication and '''P'''rivacy '''I'''nfrastructure'') ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im 802.11-Standard definiert ist.
	==Technik==		==Technik==
	WAPI hat zwei architekturelle Komponenten:		WAPI hat zwei architekturelle Komponenten:

KLBot2: Bot: 4 Interwiki-Link(s) nach Wikidata (:d:Q1760347) migriert

2013-04-17T08:45:04Z

Bot: 4 Interwiki-Link(s) nach Wikidata (d:Q1760347) migriert

← Nächstältere Version		Version vom 17. April 2013, 10:45 Uhr
Zeile 35:		Zeile 35:

	[[Kategorie:Rechnernetze]]		[[Kategorie:Rechnernetze]]

	[[ca:WAPI]]
	[[en:WLAN Authentication and Privacy Infrastructure]]
	[[es:WAPI]]
	[[zh:WAPI]]

MerlIwBot: Bot: Entferne: fr:Wireless Authentication Privacy Infrastructure (strong connection between (2) de:WLAN Authentication and Privacy Infrastructure and fr:WLAN Authentication and Privacy Infrastructure)

2013-03-25T06:40:07Z

Bot: Entferne: fr:Wireless Authentication Privacy Infrastructure (strong connection between (2) de:WLAN Authentication and Privacy Infrastructure and fr:WLAN Authentication and Privacy Infrastructure)

← Nächstältere Version		Version vom 25. März 2013, 08:40 Uhr
Zeile 39:		Zeile 39:
	[[en:WLAN Authentication and Privacy Infrastructure]]		[[en:WLAN Authentication and Privacy Infrastructure]]
	[[es:WAPI]]		[[es:WAPI]]
	[[fr:Wireless Authentication Privacy Infrastructure]]
	[[zh:WAPI]]		[[zh:WAPI]]

HRThomann: /* Geschichtlicher Hintergrund */

2012-02-27T10:21:35Z

Geschichtlicher Hintergrund

← Nächstältere Version		Version vom 27. Februar 2012, 12:21 Uhr
Zeile 24:		Zeile 24:

	Im Jahre 2009 reichte SAC einen überarbeiteten Vorschlag bei ISO ein, welcher im Januar 2010 durch die Mitglieder des JTC1/SC6 (gegen die Stimmen von UK und US) angenommen wurde (siehe Dokument JTC1/Sc6/6N14228). Das Standardisierungsprojekt ist derzeit unter der Standard-Nummer ISO/IEC 20011 im Gange. Der aktuelle Entwurf des ISO-Standards trägt die Dokument-Nummer JTC1/Sc6/N14619.		Im Jahre 2009 reichte SAC einen überarbeiteten Vorschlag bei ISO ein, welcher im Januar 2010 durch die Mitglieder des JTC1/SC6 (gegen die Stimmen von UK und US) angenommen wurde (siehe Dokument JTC1/Sc6/6N14228). Das Standardisierungsprojekt ist derzeit unter der Standard-Nummer ISO/IEC 20011 im Gange. Der aktuelle Entwurf des ISO-Standards trägt die Dokument-Nummer JTC1/Sc6/N14619.

			Im Oktober 2011 jedoch zog China den Vorschlag zurück und reichte beim ISO-Zentralsekretariat Beschwerde ein. Diese ist derzeit noch pendent.

	==Weblinks==		==Weblinks==

MarioS: /* Technik */ bkl

2011-11-10T13:07:49Z

Technik: bkl

← Nächstältere Version		Version vom 10. November 2011, 15:07 Uhr
Zeile 5:		Zeile 5:
	* WPI (WLAN Privacy Infrastructure) für die Meldungs-Vertraulichkeit und -Integrität.		* WPI (WLAN Privacy Infrastructure) für die Meldungs-Vertraulichkeit und -Integrität.

	WPI ermöglicht die Selektion des [[AES]]- oder des [[SMS4]]-Verschlüsselungsalgorithmus.		WPI ermöglicht die Selektion des [[Advanced Encryption Standard\|AES]]- oder des [[SMS4]]-Verschlüsselungsalgorithmus.

	WAI hat zwei Optionen für die kryptographischen Schlüssel:		WAI hat zwei Optionen für die kryptographischen Schlüssel:

Guandalug: verschob „Wired Authentication and Privacy Infrastructure“ nach „WLAN Authentication and Privacy Infrastructure“: Dem korrigierten Inhalt folgend

2011-11-08T15:46:44Z

verschob „Wired Authentication and Privacy Infrastructure“ nach „WLAN Authentication and Privacy Infrastructure“: Dem korrigierten Inhalt folgend

← Nächstältere Version	Version vom 8. November 2011, 17:46 Uhr
(kein Unterschied)

← Nächstältere Version		Version vom 7. August 2013, 17:01 Uhr
Zeile 1:		Zeile 1:
	'''WAPI''' ('''''W'''LAN '''A'''uthentication and '''P'''rivacy '''I'''nfrastructure'') ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im 802.11-Standard definiert ist.		'''WAPI''' ('''''W'''LAN '''A'''uthentication and '''P'''rivacy '''I'''nfrastructure'') ist eine Chinesische Sicherheitstechnologie für drahtlose Netzwerke. WAPI ist eine Alternative zum Sicherheitsprotokoll, welches im [[IEEE 802.11]]-Standard definiert ist.
	==Technik==		==Technik==
	WAPI hat zwei architekturelle Komponenten:		WAPI hat zwei architekturelle Komponenten:
	* WAI (WLAN Authentication Infrastructure) für die gegenseitige Authentisierung von Nutzer und Access Point		* WAI (WLAN Authentication Infrastructure) für die gegenseitige Authentisierung von Nutzer und [[Wireless Access Point]]
	* WPI (WLAN Privacy Infrastructure) für die Meldungs-Vertraulichkeit und -Integrität.		* WPI (WLAN Privacy Infrastructure) für die Meldungs-Vertraulichkeit und -Integrität.

Zeile 8:		Zeile 8:

	WAI hat zwei Optionen für die kryptographischen Schlüssel:		WAI hat zwei Optionen für die kryptographischen Schlüssel:
	* WAPI-PSK verwendet Pre-Shared ~~Keys~~		* WAPI-PSK verwendet [[Pre-Shared Key]]s
	* WAPI-CERT verwendet [[X.509]]-Zertifikate		* WAPI-CERT verwendet [[X.509]]-Zertifikate

	WAPI-PSK unterscheidet sich nur unwesentlich von der Pre-Shared Key-Option von IEEE [[802.11]], während WAPI-CERT ein wesentlich anderes Konzept, andere Funktionen und andere kryptographische Mechanismen hat.		WAPI-PSK unterscheidet sich nur unwesentlich von der Pre-Shared Key-Option von IEEE 802.11, während WAPI-CERT ein wesentlich anderes Konzept, andere Funktionen und andere kryptographische Mechanismen hat.

	WAPI-CERT hat eine zentrale Komponente, die ''Authentication Service Unit (ASU)''. Deren Zertifikat ist sowohl dem Nutzer wie auch dem Access Point bekannt, und sie verifiziert beim Verbindungsaufbau als zentrale Autorität die Gültigkeit der Zertifikate des Nutzers und des Access Points. Access Point und Nutzer authentisieren sich gegenseitig mit ihren Zertifikaten und etablieren den sog. Base Key (BK) mittels [[Diffie-Hellman-Schlüsselaustausch]]. Der WAI-Mechanismus entspricht dem ISO/IEC 9798-3 Amendment 1 "Information technology - Security techniques - Entity authentication - Part 3: Mechanisms using digital signature techniques AMENDMENT 1: Mechanisms involving a trusted third party".		WAPI-CERT hat eine zentrale Komponente, die ''Authentication Service Unit (ASU)''. Deren Zertifikat ist sowohl dem Nutzer wie auch dem Access Point bekannt, und sie verifiziert beim Verbindungsaufbau als zentrale Autorität die Gültigkeit der Zertifikate des Nutzers und des Access Points. Access Point und Nutzer authentisieren sich gegenseitig mit ihren Zertifikaten und etablieren den sog. Base Key (BK) mittels [[Diffie-Hellman-Schlüsselaustausch]]. Der WAI-Mechanismus entspricht dem ISO/IEC 9798-3 Amendment 1 "Information technology - Security techniques - Entity authentication - Part 3: Mechanisms using digital signature techniques AMENDMENT 1: Mechanisms involving a trusted third party".

	==Geschichtlicher Hintergrund==		==Geschichtlicher Hintergrund==
	===National===		===National===
	WAPI wurde im Jahre 2003 durch die Standardization Administration of China (SAC) als Nationaler Standard publiziert. Die chinesische Regierung gab 2003 bekannt, dass jedes dort verkaufte Gerät Unterstützung für WAPI haben muss. Ausländische Unternehmen müssen hierzu mit einem von elf autorisierten chinesischen Unternehmen kooperieren, die im Besitz der proprietären Details für die Implementation sind.		WAPI wurde im Jahre 2003 durch die [[Standardization Administration of the People’s Republic of China]] (SAC) als Nationaler Standard publiziert. Die chinesische Regierung gab 2003 bekannt, dass jedes dort verkaufte Gerät Unterstützung für WAPI haben muss. Ausländische Unternehmen müssen hierzu mit einem von elf autorisierten chinesischen Unternehmen kooperieren, die im Besitz der proprietären Details für die Implementation sind.

	===International===		===International===
	Die ersten zwei Anläufe, WAPI als ~~Internationalen~~ Standard zu lancieren, scheiterten. Auf der ISO/IEC JTC/SC06/WG1-Konferenz in [[Frankfurt am Main]] lehnte die ISO den Antrag ab, WAPI und ~~IEEE802~~.11i gemeinsam zu diskutieren. Der Standard wurde im Oktober [[2005]] in überarbeiteter Form nochmals eingereicht und letztlich in einer Abstimmung am [[7. März]] [[2006]] als Standard abgelehnt. Am selben Tag gab das chinesische Ministerium für ~~die~~ Informationsindustrie die Gründung der WAPI-Industrieunion bekannt. Sie besteht aus insgesamt 22 Mitgliedern. Dazu gehören [[Lenovo]], [[Huawei]] sowie Chinas vier ~~Telekomunternehmen~~.		Die ersten zwei Anläufe, WAPI als internationalen Standard zu lancieren, scheiterten. Auf der ISO/IEC JTC/SC06/WG1-Konferenz in [[Frankfurt am Main]] lehnte die ISO den Antrag ab, WAPI und IEEE 802.11i gemeinsam zu diskutieren. Der Standard wurde im Oktober [[2005]] in überarbeiteter Form nochmals eingereicht und letztlich in einer Abstimmung am [[7. März]] [[2006]] als Standard abgelehnt. Am selben Tag gab das chinesische [[Ministerium für Informationsindustrie (China)\|Ministerium für Informationsindustrie]] die Gründung der WAPI-Industrieunion bekannt. Sie besteht aus insgesamt 22 Mitgliedern. Dazu gehören [[Lenovo]], [[Huawei]] sowie Chinas vier Telekommunikationsunternehmen.

	Im Jahre 2006 wurde der ursprünglich geheime [[SMS4]]-Algorithmus deklassiert und in der Folgezeit durch unabhängige Experten überprüft.		Im Jahre 2006 wurde der ursprünglich geheime [[SMS4]]-Algorithmus deklassiert und in der Folgezeit durch unabhängige Experten überprüft.

	Im Jahre 2009 reichte SAC einen überarbeiteten Vorschlag bei ~~ISO~~ ein, welcher im Januar 2010 durch die Mitglieder des JTC1/SC6 (gegen die Stimmen von UK und US) angenommen wurde (siehe Dokument JTC1/Sc6/6N14228). Das Standardisierungsprojekt ist derzeit unter der ~~Standard-Nummer~~ ISO/IEC 20011 im Gange. Der aktuelle Entwurf des ISO-Standards trägt die ~~Dokument-Nummer~~ JTC1/Sc6/N14619.		Im Jahre 2009 reichte SAC einen überarbeiteten Vorschlag bei der [[Internationale Organisation für Normung\|Internationalen Organisation für Normung]] ein, welcher im Januar 2010 durch die Mitglieder des JTC1/SC6 (gegen die Stimmen von UK und US) angenommen wurde (siehe Dokument JTC1/Sc6/6N14228). Das Standardisierungsprojekt ist derzeit unter der Standardnummer ISO/IEC 20011 im Gange. Der aktuelle Entwurf des ISO-Standards trägt die Dokumentnummer JTC1/Sc6/N14619.

	Im Oktober 2011 jedoch zog China den Vorschlag zurück und reichte beim ISO-Zentralsekretariat Beschwerde ein. Diese ist derzeit noch pendent.		Im Oktober 2011 jedoch zog China den Vorschlag zurück und reichte beim ISO-Zentralsekretariat Beschwerde ein. Diese ist derzeit noch pendent.