WAPI产业联盟发布证书管理解决方案

日前，WAPI产业联盟（中关村无线网络安全产业联盟）发布《基于终端预置工程证书的WAPI证书在线管理解决方案》（文件编号：WAPIA-2025602）。该方案旨在提升无线局域网鉴别与保密基础结构（WAPI）在电力、工业物联网等高安全性行业的规模化部署能力，推动终端批量接入与证书在线管理。

图：《基于终端预置工程证书的WAPI证书在线管理解决方案》

WAPI是我国自主研发的无线局域网安全标准，采用数字证书作为用户身份凭证。业内人士介绍，出于安全考虑，传统WAPI证书管理多采用离线或外带方式进行生成、申请和更新。随着电网变电站、输电线路等场景智能化设备应用增多，这种“离线发证、换证”方式在人工、时间成本以及批量化、自动化管理方面的局限性逐步显现。

据介绍，在互联网或非WAPI网络环境中直接传输证书，存在信息泄露等风险。此次发布的解决方案提出“临时 正式”双证书在线衔接机制，使正式证书的申请、下发和更换在WAPI专用通道或强加密保护下完成，以降低传输环节被拦截、篡改的风险。

为增强可实施性和互联互通能力，方案附录中给出规范性定义，包括《工程证书请求接口表》和《工程证书换证响应接口表》，适用于符合GB 15629.11国家标准的无线局域网终端工程部署，重点面向电力场站、工业物联网对安全要求较高的业务终端批量接入场景。

WAPI产业联盟表示，方案发布将有助于降低高安全行业WAPI网络部署和运维复杂度，为终端制造商、网络设备商和系统集成商提供统一、规范的技术路径，推动WAPI安全技术在关键信息基础设施和物联网领域的规模化应用。