WAPI是 Wireless LAN Authentication and Privacy Infrastructure 的缩写，中文全称为 “无线局域网鉴别和保密基础结构” 。它是一种旨在强化无线局域网(WLAN)安全性的安全协议，也是中国在计算机无线网络领域落实的国家网络协议标准。目前，WAPI已经由国际标准化组织正式批准发布，并为其配备了独有的以太网类型字段，是我国互联网领域首个且唯一获得批准的网络协议。
一、WAPI的技术架构与安全特点
WAPI不仅仅是一种简单的加密协议，它是一套完整的、独立于Wi-Fi安全体系(如WEP、WPA/WPA2/WPA3)的无线网络安全解决方案。
三元对等（TePA）安全架构：WAPI采用三元对等安全架构(Tri-element Peer Authentication, TePA)。这一架构对应全球安全架构演进的第三阶段，其核心区别在于无线接入点（AP）拥有独立的数字身份。这使得终端(STA)和接入点(AP)之间能够实现直接的双向鉴别，而不是像传统Wi-Fi那样通过间接方式进行单向或弱双向验证。这种设计从根本上防止了“中间人攻击”(如假基站攻击)。
完整的身份鉴别与密钥管理：WAPI的架构包括三个核心组件： STA（终端） 、 AP（接入点） 和 AS（认证服务器） 。其工作流程包括网络发现协商、身份鉴别和密钥管理。身份鉴别支持两种方式：
证书鉴别：基于STA和AP各自持有的数字证书，由AS完成双向认证。
预共享密钥鉴别：基于双方预先配置的相同密钥进行鉴别。
安全的密码算法：WAPI使用中国自主研发的SM4分组密码算法对通信数据进行加密，这与Wi-Fi采用美国提出的AES算法形成鲜明对比。SM4算法在国家安全战略和自主可控方面具有重要意义。
严密的安全协议设计：WAPI采用五次传递过程来确保握手的安全性，其协议设计已被业界认为能够有效抵御如KRACK、dragonblood等已知的Wi-Fi协议攻击。
二、WAPI与Wi-Fi的区别
这是用户最常关心的问题之一。WAPI与Wi-Fi并不是互斥的技术，它们在物理层上基本一致，核心区别在于安全体制。以下是详细的对比：
| 对比维度 | WAPI | Wi-Fi |
|---|---|---|
| 全称/标准 | 无线局域网鉴别和保密基础结构（中国国家标准 GB 15629.11-2003） | Wireless Fidelity（基于IEEE 802.11系列标准） |
| 安全架构 | 三元对等安全架构（TePA） ，终端与AP均有独立身份，实现直接双向鉴别。 | 二转三元过渡架构，核心是AP没有独立身份，鉴别多为间接或单向，易受中间人攻击。 |
| 安全协议设计 | 采用五次传递握手，设计严谨，已知漏洞极少。 | 采用WPA/WPA2/WPA3等协议，被全球安全研究揭示存在KRACK、dragonblood等风险。 |
| 密码算法 | 使用中国自主研发的SM4对称密码算法。 | 使用美国提出的AES对称密码算法。 |
| 身份凭证 | 基于数字证书或预共享密钥，实现双向认证，防伪装能力强。 | 主要基于预共享密钥（PSK）或802.1X证书，侧重于客户端身份验证，接入点身份验证较弱。 |
| 认证与标准化组织 | 由中国国家标准化管理委员会主导，已获ISO/IEC批准，拥有独立以太网类型字段。 | 由美国Wi-Fi联盟制定和认证，基于IEEE标准。 |
| 现状与共存模式 | 中国大陆市场销售的WLAN设备普遍采用双模方式，即同时支持WAPI和Wi-Fi两种安全协议，用户可切换使用。 | 国际主流设备默认支持Wi-Fi，但在中国销售的设备需额外支持WAPI。 |
简单总结：WAPI在安全层面上比Wi-Fi更严格、更主动，尤其适合对安全性有刚性需求的行业应用中。
三、WAPI的主要应用场景与产业化
WAPI并非停留在纸面上的标准，而是已经深度融入国家关键基础设施和商业应用中。
行业关键信息基础设施：WAPI在中国电力系统中得到了广泛应用，例如：
变电站智能运维：实时采集运行数据和环境数据，通过移动终端指导现场作业。
隧道管廊智能运维：监控中心通过WAPI网络实时监控运行参数并及时告警。
智能配电房：将本地监测数据安全上传主站，实现故障报警。
此外，WAPI还广泛部署于政府、军用、航天、航空、公安、广电、轨道交通、金融、医疗、教育等几十个行业。
公共与商业网络：WAPI也被用于智慧城市、智慧小区、智慧商场等公共商业网络的建设，以及家庭无线网络和智慧家庭场景。
物联网（IoT）与车联网：随着物联网终端的爆发，WAPI已成为平板电脑、智能硬件、物联网设备的重要安全选项。WAPI的车载设备应用也在快速推进。
产业规模：截至2021年12月，支持WAPI的无线局域网芯片全球累计出货量已超过190亿颗，超过500款芯片型号支持WAPI。全球主流芯片厂商均将其作为标准配置。网络设备端，支持WAPI的设备已超过14000款。WAPI产业联盟拥有109家会员单位，覆盖芯片、模组、终端、网络设备、测试认证等全产业链环节。
四、总结
WAPI(无线局域网鉴别和保密基础结构)是中国自主研发、具有自主知识产权的无线局域网安全技术标准。它通过三元对等安全架构、双向数字证书认证、国密SM4算法等核心技术，提供了比传统Wi-Fi体系更高的安全级别。它不仅是技术标准，更是国家信息安全战略的重要组成部分，广泛应用于电力、政府、金融等关键基础设施领域，并已形成庞大的全球性产业链。
对于普通用户而言，WAPI的最大受益体现在无线网络的安全性得到显著提升。在中国大陆，大多数支持无线局域网的设备(如手机、笔记本电脑)实际上都内置了WAPI模块，用户无需特别设置即可在需要时自动切换，从而安全地接入网络。