(CWW)日前, WAPI產業聯盟測試實驗室推出終端實體證書管理(CMEE)檢測服務,解決WAPI安全無線局域網規模建設中的數字證書高效集中管理問題。
伴隨WAPI安全無線局域網規模建設和應用,需要對大量設備進行管理、運營和維護,這對數字證書管理提出了更高的要求。證書如何便捷的申請和發放,如何安全的傳輸和使用,成為大規模組網下迫切需要提升和優化的要素。對此,WAPI產業聯盟組織西電捷通公司、北京數字認證股份有限公司、無線網絡安全技術國家工程研究中心等單位研發了終端實體證書管理(CMEE)技術。
CMEE定義了證書認證系統中實體證書管理的安全操作,包括證書的申請、更新、恢復、撤銷、查詢、獲取等等。通過CMEE可實現用戶實時在線申請數字證書,可以通過安全傳輸通道獲取證書,讓市場用戶更便捷、更安全、更低成本地管理和使用證書。
為服務市場需求,保證不同廠商產品間的證書管理能夠互聯互通,WAPI產業聯盟迅速組織制定并發布了CMEE技術規范和CMEE測試規范2項團體標準。其中,CMEE技術規范為實體安全連接的建立和數據傳輸提供了保障,CMEE測試規范為證書管理的工程化實現提供了測試驗證依據。更值得一提的是,上述2項團體標準不僅適用于無線局域網,也同樣適用于以太網、IP安全網絡等等。
圖:WAPI產業聯盟團體標準CMEE技術規范與CMEE測試規范
在團體標準創制同期,WAPI產業聯盟測試實驗室開展了CMEE配套測試工具開發和測試能力建設。目前,CMEE測試已納入到聯盟《無線局域網鑒別與保密基礎結構(WAPI)功能測試項目》擴展功能測試項目中,隨時為產業和市場用戶提供測試驗證服務。
作為無線網絡安全公共技術服務平臺,WAPI產業聯盟始終堅持技術規范與測試規范協同發展,以技術規范引導和服務市場,以測試規范檢驗驗證產品功能、保障互聯互通。因聯盟平臺的專業性、開放性、中立性,市場用戶在WAPI網絡建設中,大多采用“委托聯盟開展測試”、“采信聯盟測試報告”等方式完成設備選型和采購。對有自建WAPI檢測能力需求的用戶單位,聯盟也提供必要的支撐和服務。