Infraestructura de autenticación y privacidad de WLAN

A finales de 2003, el gobierno chino anunció una política que exigía que los dispositivos inalámbricos vendidos en China incluyeran compatibilidad con WAPI. Las empresas extranjeras que desearan acceder al mercado chino podían producir productos compatibles con WAPI de forma independiente o asociarse con una de las 11 empresas chinas a las que se les había facilitado el estándar. Este asunto se convirtió en tema de las negociaciones comerciales entre el entonces Secretario de Estado de Estados Unidos, Colin Powell, y su homólogo del gobierno chino. China acordó posponer indefinidamente la implementación de la política. ^{[ 2 ]}

La Asociación China de Normas (SAC: Administración de Normalización de la República Popular China) presentó posteriormente la norma WAPI (ISO/IEC JTC1 N7904) a la organización de normalización ISO para su reconocimiento como norma internacional, casi al mismo tiempo que la norma IEEE 802.11i . Tras un intenso debate sobre cuestiones técnicas y de procedimiento, los secretarios generales de la IEC/ ISO decidieron someter las propuestas a votación acelerada en paralelo. En marzo de 2006, la propuesta 802.11i fue aprobada y la propuesta WAPI fue rechazada. Este resultado se confirmó en una reunión de resolución de votación celebrada en junio de 2006 .

El resultado fue objeto de dos apelaciones presentadas por SAC ante los Secretarios Generales de ISO/IEC, en las que se alegaba un comportamiento "poco ético" e "inmoral" durante el proceso de votación e irregularidades durante el proceso de resolución de la votación . La agencia oficial de noticias china Xinhua informó el 29 de mayo de 2006 que las apelaciones se presentaron en abril y mayo de 2006 y, según la agencia, alegaban que el IEEE estaba involucrado en "organizar una conspiración contra la norma WAPI desarrollada en China, insultar a China y a otros organismos nacionales, e intimidar y amenazar". Xinhua no especificó estas acusaciones. En julio de 2006, la norma 802.11i se publicó como estándar ISO/IEC. La norma WAPI ya no está siendo considerada por ISO/IEC y todas las apelaciones han sido desestimadas.

Tras el anuncio de los resultados preliminares en marzo de 2006, diversos informes de prensa procedentes de China sugirieron que WAPI podría seguir siendo obligatorio en el país . Las declaraciones sobre Obstáculos Técnicos al Comercio (OTC) ante la OMC en enero de 2006 y una declaración en junio de 2006 ante el Comité Técnico Conjunto 1/Comité Supremo 6 de la ISO/IEC, en la que SAC afirmó que no respetaría el estatus de 802.11i como norma internacional, parecían respaldar esta posibilidad . Sin embargo, a principios de 2007, la única política oficial china relacionada con WAPI era una "preferencia gubernamental" por WAPI en sistemas gubernamentales y financiados por el gobierno. No está claro hasta qué punto se ha aplicado esta preferencia, y parece haber tenido escaso efecto en el mercado no gubernamental. ^{[ 3 ]}

En 2009, el Comité Directivo de China (SC6) alentó al organismo notificado chino a volver a presentar la norma WAPI. ^{[ 4 ]} Tras superar la primera fase de votación, se le asignó el número de norma ISO/IEC 20011. China, Corea, República Checa, Suiza y Kenia emitieron votos positivos y se comprometieron a participar en el proceso de estandarización. Estados Unidos y el Reino Unido emitieron votos negativos . Estados Unidos y el Grupo de Trabajo IEEE 802.11 proporcionaron numerosos comentarios detallados que refutaban los argumentos a favor de la estandarización presentados por el organismo notificado chino en la propuesta del nuevo proyecto.

El proceso de resolución de comentarios sobre la votación comenzó en junio de 2011, con la participación de los bancos nacionales de EE. UU., Reino Unido, China, Corea y Suiza, así como del Grupo de Trabajo IEEE 802.11. El representante del banco nacional suizo admitió durante el proceso ser consultor remunerado de IWNCOMM, la empresa china proveedora de la tecnología WAPI . Los bancos nacionales de Kenia y la República Checa no participaron en el proceso de resolución de comentarios ni en ningún otro debate relacionado con WAPI tras el cierre de la votación a principios de 2010.

El proceso de resolución de comentarios fracasó al no lograrse un acuerdo sobre diversas cuestiones fundamentales. Por ejemplo, el Banco Nacional de China insistió en que WAPI estaba justificado porque 802.11 incluía WEP, un protocolo conocido por su vulnerabilidad. Por otro lado, el Banco Nacional de EE. UU. y el Banco Nacional IEEE 802.11 señalaron que la seguridad basada en WEP había sido descontinuada en favor de la seguridad basada en WPA2 en IEEE 802.11-2007, y que nadie había alegado problemas con la seguridad basada en WPA2. Además, el Grupo de Trabajo IEEE 802.11 observó que la funcionalidad ofrecida por los sistemas WAPI era equivalente a solo una pequeña parte de la seguridad ofrecida por los sistemas basados ​​en WPA2.

El Banco Nacional de China (NB) finalmente retiró WAPI en octubre de 2011 (documento JTC1/SC6 N15030) y el proyecto fue cancelado formalmente por SC6 en febrero de 2012. Se desconocen los motivos de la retirada. Los promotores chinos de WAPI de IWNCOMM se mostraron claramente muy descontentos con el anuncio. Se ha especulado que las autoridades gubernamentales chinas ordenaron la retirada debido a que WAPI no había logrado ser estandarizado por ISO/IEC tras ocho años. Además, a pesar de las directrices para la implementación de WAPI en teléfonos móviles con Wi-Fi en China y por parte de los tres proveedores de servicios chinos, su uso en la práctica es muy poco frecuente.