背景介绍
WAPI(WirelessLANAuthenticationandPrivacyInfrastructure)是无线局域网(WLAN)鉴别和保密基础结构。其所涉及的专利技术(例如第02139508.X号“一种无线局域网移动设备安全接入及数据保密通信的方法”专利)被纳入国家标准后在事实上得到强制实施。令人遗憾的是,受制于自身技术的局限性,WAPI的核心竞争力不明显,实际应用场景有限,技术演进长期“静默”,相比于Wi-Fi框架下的安全技术(IEEE802.11i)劣势明显,发展至今仍未能迎来产品化规模。然而,有关标准必要专利(SEP)持有人西安西电捷通无线网络通信股份有限公司(以下简称“西电捷通”)却凭借行政力量的加持,于2015年和2016年分别向外国技术实施者索尼公司和苹果公司提起专利侵权诉讼,主张不合理的高额许可费用。
在西电捷通诉索尼案中,北京市高级人民法院认定索尼公司在手机测试过程中使用了涉案方法专利,判决索尼公司停止侵权并赔偿经济损失及合理支出共计900余万元。在西电捷通诉苹果案中,陕西省高级人民法院一审认定苹果公司侵犯涉案专利权,并支持了西电捷通关于损害赔偿和停止侵权的诉讼请求。以上纠纷判赔数额巨大,与Wi-Fi技术竞争中落败并被边缘化的WAPI技术却在诉讼中获得了“收益”,引起了较大争议。
WAPI技术简介
WAPI是WLAN的一种安全协议,由WLAN鉴别基础结构(WAI)和WLAN保密基础结构(WPI)两部分组成。其架构特点主要体现为WAI部分基于“三元对等鉴别(TePA)”的访问控制方法。技术上,WAI的身份鉴别包括预共享密钥(PSK)和证书鉴别(CERT)两种模式。由于PSK模式是否属于WAPI相关SEP的保护范围尚有疑虑,故本文主要讨论CERT模式。在CERT模式下,WAI的工作流程可分为“证书认证”与“密钥协商”两步,涉及无线终端(STA)、无线接入点(AP)和鉴别服务器(AS)三方。具体而言,首先,整个证书认证过程由AP发送认证激活启动。其次,STA会向AP发出接入认证请求,该请求包括STA的公钥证书和访问请求时间。再次,AP将在证书认证请求中,向AS发送STA的证书、访问请求时间、AP自身的证书及其私钥的签名。复次,由AS对AP的签名和证书进行验证,如正确将继续验证STA的证书,一经完成即向AP发回证书认证响应,报文内容由STA证书认证结果信息、AP证书认证结果信息以及AS对其的签名构成。最后,AP和STA根据证书认证结果依次作出接入认证响应。相比之下,密钥协商过程较为简单:待身份认证成功,便由STA和AP各自生成一个随机值,并使用对方的公钥加密;再通过相互发送及解密这些加密值,导出双方通信数据的会话密钥。
关联到WAPI的实际应用,其产业联盟的报告显示,海关、公安和电力行业等不同场景对使用WAPI技术的无线网络的接入方式和应用要求存在差异,但都需要STA、AP和AS设备的相互配合以及有关软硬件的支撑。而这一点在手机通信领域仍然成立。据笔者2022年8月对国内手机厂商OPPO公司、国外手机厂商苹果公司、三星公司调研获悉,在手机一类的移动终端(MT)中,用于实现WAPI功能的硬件主要是WLAN芯片,该芯片还可以用来实现Wi-Fi、蓝牙等其他功能,一般来源于外部供应商;而实现WAPI功能的软件同样一般由外部供应商提供,为将该软件嵌入手机系统,厂商需要对接口进行调整。换言之,为满足WAPI入网认证要求,手机厂商一般必须依赖于外部供应商的软硬件支持。
WAPI专利技术强制实施问题
WAPI技术作为一种无线安全协议,在手机设备实施我国WLAN入网测试时无法回避,符合通常意义上的SEP定义。然而,WAPI涉及的是强制性国家标准,由原国家质量监督检验检疫总局发布,有别于经标准化组织批准、自愿执行的一般技术标准,又导致WAPI专利实施引发的一系列问题变得相对特殊。
不同于传统工业领域,从技术到标准需要产品经过市场检验,高新技术领域的标准制定在先,产品市场化在后。因此,WAPI就在进入市场前,以维护网络安全和保护国内产业为名,得到了政府的支持,被确立为国家标准。但采用WAPI机制的强制性国家标准因2004年中美贸易谈判而无限期推迟,至今仍未有政府文件明确何时恢复。这表明,WAPI自2009年后在手机入网许可中得到事实上的强制实施、成为市场准入的隐性条件,实际上是缺乏合法性依据的。与此同时,WAPI标准的实施和技术的收费也对市场主体间的公平竞争构成了挑战。一方面,有关强制性检测只针对进入国内市场的手机等设备,而不适用于出口产品。另一方面,根据WAPI产业联盟主席的早期表述,其成员可在联盟存续期间免费使用WAPI专利,但成员资格须经联盟批准,目前仍仅限于国内企业。这种做法人为地制造了成本的差异,导致市场主体面临不同的竞争条件,不仅给企业和消费者带来了不必要的经济负担,而且破坏了我国市场体系的公平性与倡导优化营商环境的良好氛围,最终会对社会公共利益造成损害。
为进一步了解WAPI技术应用和许可定价的具体情况,笔者于2022年8月对西电捷通公司负责人、信息通信研究院知识产权中心相关人员进行走访,并对国内手机厂商OPPO公司、国外手机厂商苹果公司和三星公司开展调研。基于WAPI产业联盟的报告,其典型应用多出现在海关、金