WLAN个人用户被盗号问题研究.pdfVIP

四网协同发展 中国移动通信集团设计院第19届新技术论坛论文集 WLAN个人用户被盗号问题研究 董春辉 山东分院 摘要：近年来，随着WLAN业务的蓬勃发展，各地出现了个人用户被盗号的问题，通过对该类现象进行 分析，依据相关规范与经验提出了一些解决方法供技术人员参考。 关键词：WLAN，认证，Portal 要分析Web认证方式和MAC认证方式。 l 前言 2．2个人用户使用方式现状 近年来，随着WLAN的持续建设，山东公司 个人用户使用方式有以下4种。 WLAN承载的数据流量和用户数呈飞速增长趋势。 (1)PC终端 截至2012年底，山东公司WLAN注册用户数达到该类终端主要采用Web认证／MAC认证方式。 588．9万，使用用户数达到252．3万。 (2)手机终端 2013年1月以来，省内WLAN话费争议类投该类终端除了采用Web认证／MAC认证方式 诉凸显，根据山东移动2013年2月至4月客服投诉 统计，WLAN业务投诉已占全月投诉量的65％左 右，WLAN业务投诉除了投诉最多的信号覆盖问WindowsMobile系统的终端均不支持，仅部分iOS 题，近期投诉焦点主要集中在WLAN认证原因上， 占全月WLAN业务投诉量的4％左右，多数投诉属适配性较好，约90％支持WLAN功能的终端支持 于客户未自己使用，却产生了WLAN省内，外费用。EAP—PEAP认证，但初始配置较为复杂。 WLAN客户被盗号会使业务投诉剧增，影响 (3)上网卡 客户的满意度，进而降低客户对品牌的忠诚度和对 目前只支持Web认证方式。 运营商的信任度，不利于新业务的推广。本文将针 (4)APP客户端 对个人用户的WLAN被盗号问题进行分析并提出 采用Web认证／MAC认证方式，目前只支持 解决建议。 Android终端，对iOS系统的终端支持较少。 2．3个人用户盗号问题现状 2现状 根据现网统计，目前WLAN个人用户盗号问题 2．1个人用户认证方式现状 主要分为“被”开通业务和“被”使用业务2类。 山东公司WLAN用户，通过CMCC／CMCC．EDU(1)“被”开通业务 标识接入WLAN，使用山东公司RADIUS／Portal系这类问题主要为未开通业务，而系统侧记录为 统进行认证／授权／计费，采用Web认证／MAC认证已开通。原因是客户在Portal界面任意输入省内移 方式：T+W用户(即TD．SCDMA+WLAN用户)动“手机号码”后点击“申请动态密码”，目前，系 通过CMCC标识接入WLAN，山东公司3GPPAAA统自动为该号码开通WLAN功能，存在很多客户被 系统进行认证／授权／计费，采用EAP—SIM／AKA认证动地开通WLAN功能的问题，不但会引起客户投 方式；山东公司用户若通过CMCC—AUTO标识接入诉，还会增加密码被盗用的风险。 WLAN，使用集团公司RADIuS／Portal系统进行认(2)“被”使用业务 证／授权／计费，采用PEAP和EAP。SIM／AKA认证方这类问题为真实客户在某个时间段未使用 式。由于山东公司T+W认证方式，现网用户非常 WLAN，而系统侧实际已扣费。主要有以下几种 原因。 少，EAP．SIM／AKA、PEAP认证方式使用集团公司 RADIUS／Ponal系统进行认证／授权／计费，所以，主·代理商批量设置WLAN密码，批量售卡造 206 中国移动通信集团设计院第19届新技术论坛论文集 四