无感知wlan业务认证方式的分析.pdfVIP

无感知WLAN业务认证方式的分析 刘长瑞，聂明 (中国移动通信集 团设计院有限公司，北京 100080) 摘 要 本文介绍了wLAN业务现状、业务认证方式及其应用情况，并对无感知WLAN认证的方式以及引入无感知认 证方式后的业务推广进行了分析。 关键词 WLAN；无感知认证；SIM；PEAP 中图分类号 TN929．5 文献标识码 A 文章编号 1008—5599(2012)08—0025—05 WLAN业务是移动运营商提供的一种无线宽带接 络的目的，并且通过WLAN无感知认证方式的推广， 入服务，在有其WLAN信号覆盖的区域，用户可通过 扭转当前优选WLAN网络主要依靠用户主动选择的局 具备 WLAN功能的笔记本电脑、手机等终端访问互联 面，实现用户在使用WLAN业务时能够达到与GPRS 网业务，从而进行信息获取、娱乐或者移动办公。 网络一样的自动接入体验，使WLAN网络作为数据热 随着WEAN业务的不断发展，用户越来越关注安 点地区2G网络的有效补充，提供高速数据业务，分担 全性和服务质量，所以发展wLAN业务要以 “安全、 数据业务流量，从而使WLAN网络更好的起到数据流 方便、可行”为原则，进一步改善用户的使用感知，提 量分流的作用。 高客户的满意度。 2 无感知认证方式的分析 1 目前WLAN认证存在问题及改善方式 WLAN认证一般采用EAP认证协议，在此框架 目前用户可以通过WebPortal方式、基于浏览器 内大约有40种不同的方法，接受比较广泛的有7～8 的登录 Cookie认证方式和客户端方式等多种方式完成 种 ；根据调查，终端支持情况较好的有SIM、PEAP认 认证，使用WLAN业务。用户使用几种认证方式的体 证方式，可以为用户提供无感知认证，达到用户终端在 验和存在问题如表 1所示。 w卜Fi开关打开情况下，用户进入移动运营商WLAN 为了改善用户使用WLAN业务的体验，目前可以 信号的覆盖区域，终端自动 (或用户手动选择)与运营 通过提供WLAN无感知认证的方式，达到不需要用户 商的SSID连接，无需用户参与即可自动完成认证，为 干预、在用户无感知情况下认证通过、使用WLAN网 用户提供无感知认证服务。 收稿日期 · 2012年 第8期 · 25 i丑目 TELEcoM ENG |NEERING TEcHN |cs AND SYANDARDIZAT|oN DHCP地址分配和计费等几个阶段，其认证接人流程如 图5所示。 主要接人流程阶段说明 ： (1)建立关联 ：终端和AP／AC建立关联之后，终 端向AP／AC发起鉴权请求 ； (2)认证授权 ：EAP—PEAP认证阶段，包括TLS 隧道建立、MS—CHAP—v2认证。对任何使用PEAP认 证方式接入的终端，只要在终端使用数限制范围内，网 络侧不会拒绝终端接入认证。并且如果网络侧判定之前 已有同一用户身份信息的终端在线，则网络侧在终端重 新接人认证的同时保持原有计费，认证成功后视为同一 次计费 ； (3)地址分配 ：认证成功后，终端进行DHCP流程 图5 PEAP认证接入流程 交互，直至用户终端获得 IP地址，然后用户即可使用 WLAN网络上网 ； 知认证。 (4)计费 ：包括计费开始、计费更新、计费结束。 用户开通无感知认证功能后，可以通过主动下线和 AC作为计费信息采集前端，采