该产品由鉴权认证子系统、管理服务子系统及证书服务子系统三部分组成,实现了终端和网络的对等访问,具备更高的安全性和可控性,在双向身份鉴别、防范非法接入、防钓鱼等方面具有明显优势。
在鉴别过程中采用椭圆曲线签名算法,并使用安全的消息杂凑算法保障消息的完整性,攻击者难以对进行鉴别的信息进行篡改,安全性高。
强制使用数字证书作为 WLAN 设备和无线客户端的身份凭证,既方便了安全管理,又可以提升网络接入的安全性。
无线客户端和 WLAN 设备二者处于对等地位,二者身份的相互鉴别在公信的鉴别服务器控制下实现,能够保证终端访问控制安全性。
无线统一认证管理器(WAPI)作为 WAPI 无线接入协议三元架构中的认证元,具有广泛的应用领域,能够为采用基于 WAPI 无线接入协议的企事业单位提供安全认证及管理服务,适用于政务、医疗、能源等多场景下基于 WAPI 协议的无线局域网建设场景,满足各个机构、组织、单位内部建设支持国产 WAPI 协议无线局域网的需求。