(CWW)日前, WAPI產(chǎn)業(yè)聯(lián)盟測(cè)試實(shí)驗(yàn)室推出終端實(shí)體證書管理(CMEE)檢測(cè)服務(wù),解決WAPI安全無線局域網(wǎng)規(guī)模建設(shè)中的數(shù)字證書高效集中管理問題。
伴隨WAPI安全無線局域網(wǎng)規(guī)模建設(shè)和應(yīng)用,需要對(duì)大量設(shè)備進(jìn)行管理、運(yùn)營(yíng)和維護(hù),這對(duì)數(shù)字證書管理提出了更高的要求。證書如何便捷的申請(qǐng)和發(fā)放,如何安全的傳輸和使用,成為大規(guī)模組網(wǎng)下迫切需要提升和優(yōu)化的要素。對(duì)此,WAPI產(chǎn)業(yè)聯(lián)盟組織西電捷通公司、北京數(shù)字認(rèn)證股份有限公司、無線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程研究中心等單位研發(fā)了終端實(shí)體證書管理(CMEE)技術(shù)。
CMEE定義了證書認(rèn)證系統(tǒng)中實(shí)體證書管理的安全操作,包括證書的申請(qǐng)、更新、恢復(fù)、撤銷、查詢、獲取等等。通過CMEE可實(shí)現(xiàn)用戶實(shí)時(shí)在線申請(qǐng)數(shù)字證書,可以通過安全傳輸通道獲取證書,讓市場(chǎng)用戶更便捷、更安全、更低成本地管理和使用證書。
為服務(wù)市場(chǎng)需求,保證不同廠商產(chǎn)品間的證書管理能夠互聯(lián)互通,WAPI產(chǎn)業(yè)聯(lián)盟迅速組織制定并發(fā)布了CMEE技術(shù)規(guī)范和CMEE測(cè)試規(guī)范2項(xiàng)團(tuán)體標(biāo)準(zhǔn)。其中,CMEE技術(shù)規(guī)范為實(shí)體安全連接的建立和數(shù)據(jù)傳輸提供了保障,CMEE測(cè)試規(guī)范為證書管理的工程化實(shí)現(xiàn)提供了測(cè)試驗(yàn)證依據(jù)。更值得一提的是,上述2項(xiàng)團(tuán)體標(biāo)準(zhǔn)不僅適用于無線局域網(wǎng),也同樣適用于以太網(wǎng)、IP安全網(wǎng)絡(luò)等等。
圖:WAPI產(chǎn)業(yè)聯(lián)盟團(tuán)體標(biāo)準(zhǔn)CMEE技術(shù)規(guī)范與CMEE測(cè)試規(guī)范
在團(tuán)體標(biāo)準(zhǔn)創(chuàng)制同期,WAPI產(chǎn)業(yè)聯(lián)盟測(cè)試實(shí)驗(yàn)室開展了CMEE配套測(cè)試工具開發(fā)和測(cè)試能力建設(shè)。目前,CMEE測(cè)試已納入到聯(lián)盟《無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)(WAPI)功能測(cè)試項(xiàng)目》擴(kuò)展功能測(cè)試項(xiàng)目中,隨時(shí)為產(chǎn)業(yè)和市場(chǎng)用戶提供測(cè)試驗(yàn)證服務(wù)。
作為無線網(wǎng)絡(luò)安全公共技術(shù)服務(wù)平臺(tái),WAPI產(chǎn)業(yè)聯(lián)盟始終堅(jiān)持技術(shù)規(guī)范與測(cè)試規(guī)范協(xié)同發(fā)展,以技術(shù)規(guī)范引導(dǎo)和服務(wù)市場(chǎng),以測(cè)試規(guī)范檢驗(yàn)驗(yàn)證產(chǎn)品功能、保障互聯(lián)互通。因聯(lián)盟平臺(tái)的專業(yè)性、開放性、中立性,市場(chǎng)用戶在WAPI網(wǎng)絡(luò)建設(shè)中,大多采用“委托聯(lián)盟開展測(cè)試”、“采信聯(lián)盟測(cè)試報(bào)告”等方式完成設(shè)備選型和采購(gòu)。對(duì)有自建WAPI檢測(cè)能力需求的用戶單位,聯(lián)盟也提供必要的支撐和服務(wù)。