T/WAPIA 010.4-2012
现行
团体标准
T/WAPIA 010.4-2012 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范 补篇4:无线局域网用户口令设置要求
T/WAPIA 010.4-2012 Information technology - Inter-system remote communication and information exchange - Local area networks and metropolitan area networks - Specific requirements - Part 11: Media access control and physical layer specifications for wireless LANs - Supplement 4: User password setting requirements for wireless LANs
价格:
$ 20.00
基本信息
标准编号:
T/WAPIA 010.4-2012
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
数据通信
国际标准分类名称:
网络
发布日期:
2012-12-28
实施日期:
2013-01-01
归口单位:
中关村无线网络安全产业联盟
适用范围
范围:本标准对调用GB15629.11系列国家标准WAPI非默认接入方式(预共享密钥PSK)、无线局域网接入点AP管理界面、无线局域网鉴别服务单元ASU登录界面和无线局域网AP控制器登录界面等口令相关功能提出了要求,以便无线局域网设备、系统和应用的实现能够更有效地抵御猜测、暴力破解和字典攻击。 本标准适用于采用无线局域网设备生产商、系统集成商、应用服务商以及运营机构; 主要技术内容:GB15629.11系列国家标准颁布以来,基于无线局域网技术的产品、系统和应用日益增多。其中为了进一步提高无线局域网产品、系统和应用级别的安全性,有许多有效的安全方案被提出。这些安全方案多数都建立在预共享密钥的机制上,具体的操作过程中,需要用户配置和使用口令作为身份鉴别的信任凭证。用户口令的设置是否安全直接关系到整个无线局域网系统的安全性,一旦用户口令被破解,整个安全方案的基础也就不存在,安全无从谈起。设备生产商在产品化实现过程中,越来越重视这类问题,并且提出了非常多的改进方案,例如:限制密钥的最短长度,设计特定的UI用户接口提醒用户配置的密钥的安全级别等。但是,随着黑客手段的不断更新和计算机能力的不断提高,单单依靠口令长度等简单的要求已经无法满足口令安全的需要,必须在保证用户易用性的基础上提出针对用户口令的全方位的要求。本标准从用户口令的安全威胁出发,提出针对无线局域网应用环境的用户口令设置要求,从产品、系统和应用层面帮助完成安全的用户口令设置
研制信息
起草单位:
WAPI产业联盟“无线局域网用户口令设置要求产品方案组”( 弘浩明传科技(北京)股份有限公司、西安西电捷通无线网络通信股份有限公司、邦讯技术股份有限公司等)
起草人:
马冷超、胡亚楠、郑玉凤、石嵩、郭扬、郑骊、韩丽
同系列标准
相关标准
GB/T 15629.5-1996
废止
GB/T 16506.3-1996
被代替
GB/T 16506.3-1996 信息技术 系统间的远程通信和信息交换 提供和支持OSI网络服务的协议组合 第三部分:提供和支持无连接方式的网络服务
GB/T 17153-1997
被代替
GB/T 17153-1997 公用网之间以及公用网和提供数据传输业务的其他网之间互通的一般原则
GB/T 18236.1-2000
现行
GB/T 18236.1-2000 信息技术 系统间远程通信和信息交换 局域网和城域网 公共规范 第1部分:媒体访问控制(MAC)服务定义
GB 15629.1102-2003
现行
GB 15629.1102-2003 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范:2.4GHz频段较高速物理层扩展规范
GB 15629.11-2003
现行