WAPI — протокол обмена сообщениями¶

WAPI (Wireless Application Protocol Implementation Conformance Specification, WAP) — набор протоколов и стандартов, разработанных для передачи данных и доступа к интернет-сервисам через мобильные устройства с поддержкой беспроводной связи. Термин «WAPI» чаще всего используется в двух значениях: как аббревиатура WAP (протокол беспроводных приложений) в китайском прочтении, и как Wireless LAN Authentication and Privacy Infrastructure — китайский стандарт беспроводной безопасности Wi-Fi. Оба значения тесно связаны с историей мобильной связи и телекоммуникационных стандартов.

¶WAP: протокол беспроводных приложений

¶История создания

WAP был создан консорциумом WAP Forum, основанным в 1997 году компаниями Nokia, Ericsson, Motorola и Unwired Planet. Целью разработки стала унификация доступа к интернет-ресурсам через мобильные телефоны при условиях ограниченной пропускной способности сетей того времени (GSM, CDPD, CDMA). Первые спецификации WAP 1.0 были опубликованы в 1998 году.

¶Архитектура протокола

WAP использует многоуровневую модель, аналогичную модели OSI, но адаптированную для работы в условиях низкой пропускной способности и высокой задержки сети:

• WAE (Wireless Application Environment) — прикладной уровень, включающий WML (Wireless Markup Language) и WMLScript;
• WSP (Wireless Session Protocol) — протокол сессий, аналог HTTP для ограниченных каналов;
• WTP (Wireless Transaction Protocol) — транспортный уровень с подтверждением доставки;
• WTLS (Wireless Transport Layer Security) — уровень шифрования, основанный на TLS;
• WDP (Wireless Datagram Protocol) — транспортный уровень, адаптирующий сервисы сети под конкретный тип носителя.

¶Принцип работы

Для доступа к WAP-контенту требовался специальный WAP-браузер, установленный на мобильном телефоне. Запрос пользователя передавался через WAP-шлюз (WAP Gateway), который преобразовывал протоколы WAP в стандартные HTTP/TCP-протоколы интернета и обратно. WAP-страницы разрабатывались на WML — упрощённом языке разметки, рассчитанном на отображение на маленьких монохромных экранах.

¶Распространение и закат

В период с 2000 по 2005 год WAP стал основным способом мобильного доступа к интернету во многих странах. Операторы связи предлагали WAP-порталы с новостями, погодой, курсами валют и простыми играми. Стоимость WAP-трафика в России варьировалась от 0,5 до 5 рублей за килобайт в зависимости от оператора.

С развитием сетей 3G и появлением смартфонов с полноценными HTML-браузерами (Safari, Opera Mini, Android Browser) необходимость в WAP отпала. К 2010 году большинство операторов прекратили поддержку WAP-шлюзов.

¶WAPI: китайский стандарт Wi-Fi-безопасности

¶Суть стандарта

WAPI (Wireless LAN Authentication and Privacy Infrastructure) — национальный стандарт Китая (GB 15629.11), разработанный как альтернатива WPA/WPA2. Стандарт был утверждён в 2003 году Государственным управлением по надзору за качеством, инспекцией и карантином КНР (AQSIQ).

¶Технические особенности

WAPI использует собственные алгоритмы аутентификации и шифрования:

• WAI (WLAN Authentication Infrastructure) — протокол аутентификации, использующий централизованную инфраструктуру с сертификатами;
• WSI (WLAN Privacy Infrastructure) — протокол шифрования, основанный на алгоритме SMS4 (также известном как SM4) с длиной ключа 128 бит.

В отличие от WPA2, где аутентификация часто выполняется через RADIUS-сервер, WAPI предусматривает двустороннюю аутентификацию: клиент проверяет подлинность точки доступа, а точка доступа — подлинность клиента.

¶Международный статус

Стандарт WAPI стал предметом торговых споров между Китаем и США. В 2006 году Китай отложил обязательное внедрение WAPI после давления со стороны США и Европы. В 2010 году стандарт был включён в список международных ISO/IEC, но с рядом оговорок. В 2018 году Китай вновь возобновил обязательную сертификацию устройств по WAPI.

¶WAPI в России

Российские телекоммуникационные компании не использовали китайский стандарт WAPI в массовом порядке. Основными стандартами защиты Wi-Fi в России остаются WPA2 и WPA3. При этом ряд китайских устройств, поступающих на российский рынок, может поддерживать WAPI наряду со стандартными протоколами.

¶См. также

• WAP
• Wi-Fi
• SMS4 (SM4)
• 3G

¶Источники

• WAP Forum. WAP Architecture Specification, 1998.
• Unwired Planet. WAP Wireless Markup Language Specification, 1998.
• GB 15629.11-2003. Information technology — Telecommunications and information exchange between systems — Local and metropolitan area networks — Specific requirements.
• IEEE 802.11 Standards.
• ITU-T. Recommendation X.509.