日前記者從WAPI產(chǎn)業(yè)聯(lián)盟獲悉，北京聯(lián)盛德微電子有限責(zé)任公司型號為WM6180的低功耗WAPI模組和南方電網(wǎng)數(shù)字電網(wǎng)科技（廣東）有限公司型號為SWKJ-DH-H001、SWKJ-DH-L001的低功耗電鴻WAPI通信模組，首批通過WAPI協(xié)議基礎(chǔ)要素測評。
圖：聯(lián)盟實驗室為首批通過WAPI協(xié)議基礎(chǔ)要素測評的產(chǎn)品出具報告
隨著WAPI廣泛服務(wù)各行各業(yè)，傳感器、手持終端等類業(yè)務(wù)終端產(chǎn)品，大多通過集成低功耗WAPI模組快速具備WAPI功能。但據(jù)反饋，目前市場上有一部分低功耗WAPI模組以及集成了低功耗WAPI模組的終端產(chǎn)品，沒有采用具有符合國家密碼主管部門批準(zhǔn)算法能力的安全芯片對密鑰進(jìn)行安全存儲和執(zhí)行密碼運算（包括國家密碼管理局第7號公告發(fā)布的無線局域網(wǎng)專用商密算法ECDSA、ECDH、SHA-256，以及通用商密算法SM2/3/4）。這種風(fēng)險與WAPI安全協(xié)議技術(shù)本身無關(guān)，屬于產(chǎn)品工程實現(xiàn)層面的問題。但存在密鑰泄露的安全風(fēng)險，易導(dǎo)致“非法設(shè)備獲得合法身份”，影響用戶整體方案的安全性。
WAPI產(chǎn)業(yè)聯(lián)盟對此高度重視，并根據(jù)市場用戶安全管理需求，啟動了了針對低功耗WAPI模組以及集成了低功耗WAPI模組的終端產(chǎn)品的WAPI協(xié)議基礎(chǔ)要素測評能力建設(shè)與服務(wù)，用于檢驗產(chǎn)品是否采用了具有符合國家密碼主管部門批準(zhǔn)算法能力的安全芯片對密鑰進(jìn)行安全存儲和執(zhí)行密碼運算。從產(chǎn)品工程實現(xiàn)層面，防范安全風(fēng)險。
在管理規(guī)范方面，WAPI測試實驗室依據(jù)GB/T19001-2016 idt ISO 9001:2015國際質(zhì)量管理體系要求， 制定了嚴(yán)格的測評服務(wù)業(yè)務(wù)規(guī)范和管理流程。在測評實施方面，與模組廠商、芯片廠商、檢測機構(gòu)等進(jìn)行了充分溝通與論證，形成了科學(xué)全面的測評方法。
自2024年8月服務(wù)啟動以來，產(chǎn)業(yè)市場反響熱烈，多家廠商咨詢并提交了測評申請。
