某部仓库物资数据在无线传输中如何不被截获篡改？WAPI从链路层阻断风险

某部仓库的物资数据，从采集到入库经历了一个“无线跳”——操作人员用手持终端扫描标签后，数据不是直接出现在服务器上，而是先从手持终端通过无线电波发送到附近的AP，再由AP通过有线网络传到后台系统。

这个“无线跳”环节是物资数据安全的关键。无线电波在空气中传播，不加密的话谁都可以接收。如果数据在无线传输中被截获或篡改，后台系统里看到的就是“假数据”。这不是网络卡不卡、效率高不高的问题，是数据真不真、能不能信的问题。

一、数据在“无线跳”环节面临什么风险？

（一）被截获——数据被第三方看到

手持终端在采集物资标签数据后，通过无线信号将数据发往AP。这个信号以无线电波的形式在空气中传播，覆盖范围内的任何设备理论上都能接收到这个信号——包括攻击者架设的接收设备。

如果传输不加密，截获者可以直接读取数据包中的内容：物资编号、物资名称、数量、操作时间、操作人……这些信息足以让截获者掌握仓库的物资底数和作业节奏。如果传输加密但加密算法存在安全漏洞，截获者仍然可能通过解密算法破解出明文数据。

（二）被篡改——后台收到的不是真数据

比截获更严重的是篡改。攻击者在截获数据包后，如果数据没有完整性保护机制，攻击者可以修改数据包中的内容（如把“100箱”改成“50箱”，或修改操作人ID），再把修改后的数据包转发给AP。

后台系统收到篡改后的数据，会将其当作真实数据录入台账——库存数量、操作记录全部出错。更隐蔽的攻击是修改物资编号——把A物资的出库记录改成B物资，导致两笔物资同时账实不符。从后台系统的角度看，它收到的是格式正确的数据包，无法判断数据在无线传输过程中是否被改过。传统的数据校验位在链路层有效性校验之外，不提供防人为篡改保护。

二、WAPI如何在链路层阻断截获和篡改风险？

Wi-Fi和WAPI都在物理层之上、网络层之下的链路层进行安全处理。两者的关键区别在于加密算法和认证机制。

（一）WAPI的加密机制——让截获者拿到的是乱码

WAPI采用国密SM4算法对无线传输的数据进行加密。数据在手持终端发送前被加密成密文，到达AP后再解密还原为明文。

SM4算法的关键特征：算法公开但密钥不可预测。攻击者即使截获了数据包，看到的也是密文——没有任何可读信息。没有密钥，无法解密出原文。SM4算法及其配套的密钥协商协议（ECDSA-192签名、基于国密局专用曲线参数的密钥交换）由中国国家密码管理局发布和管理，其数学基础和密钥体系不受境外技术影响。

（二）WAPI的完整性校验——数据被篡改后会被发现

WAPI协议在加密之外，对每个数据包附加了完整性校验值。发送端在加密数据时，根据数据内容计算出一个校验值并附加在数据包中。接收端收到数据包后，重新计算数据内容的校验值，与附加的校验值进行比对。如果数据在传输过程中被篡改，哪怕只改了一个比特，校验值就会对不上，接收端会丢弃该数据包。

（三）WAPI的双向鉴别——确保数据发给了“真AP”而不是伪基站

WAPI的三元对等鉴别机制，确保手持终端在发送数据之前确认AP的身份——终端通过AS验证AP的证书，只有合法的AP才能通过验证。这意味着：攻击者无法通过架设伪AP来诱使终端将数据发给自己；终端只会向持有合法证书的AP发送数据，伪AP即使信号更强也无法诱导终端连接。

在WAPI的链路层防护下，物资数据从手持终端发送到AP的传输过程中：数据以国密SM4加密的密文形式在空中传输，截获者无法解读；任何对数据包的篡改都会被完整性校验检测到并丢弃；伪基站无法通过双向鉴别，终端只会与合法AP通信。

三、回归数据安全本身

某部仓库部署WAPI网络，解决的不是“数据传到后台快不快”的问题，而是“数据在无线传输中能不能保证真实、完整、来源可靠”的问题。

在物资出入库、盘点、追溯等场景中，数据的真实性决定了物资管理的准确性和可信度。WAPI网络在链路层做的加密、完整性校验和双向鉴别，是在数据进入后台管理系统之前的最后一道防线。

这道防线如果由Wi-Fi来承担，加密算法基于境外技术、认证机制为单向、协议已被曝出多处安全漏洞——物资数据的安全性无法得到可靠保障。这道防线如果由WAPI来承担，国密算法由我方掌控、双向鉴别确保链路可信、加密和完整性校验并行执行——物资数据在无线传输中的真实性、保密性和完整性都能得到保障。