WLAN信令程流研究AKA-SIM.docVIP

WLAN信令流程研究 WLAN业务是中国移动提供的一种无线宽带接入服务。用户可通过内置WLAN无线模块的终端（如PC、PDA、手机等）或WLAN网卡的方式获得互联网接入服务。WLAN业务可满足用户高速、自由地访问互联网业务和中国移动自有业务的需求。 目前，中国移动基于WEB认证的WLAN业务已得到了有效的推广和应用。但是，WLAN对于中国移动的2/3G业务却没有起到应有的分流作用，因此针对上述情况，将开通SIM认证功能，实现2/3G手机终端轻松接入WLAN网络，分流移动数据流量。为此，需要对Radius系统进行功能开发、WLAN AC进行功能改造、HLR进行升级，从而实现对WLAN SIM认证的支持。 1. WLAN业务EAP-SIM全鉴权认证信令流程分析 EAP-SIM认证采用2G GSM认证算法，基于移动用户的身份识别模块，适用于2G移动终端接入WLAN网络。 相较于GSM认证，EAP-SIM增加了双向认证，加强了认证的可靠性。同时，EAP-SIM通过禁止RAND重复使用和串联多个RAND以增加Kc参数的长度，增强了密钥素材的安全性。 EAP-SIM采用基于SIM卡的双向认证机制，基本流程是由用户终端根据WLAN接入网请求，将保存在USIM卡内的NAI和随机数NONCE_MT传送给AC，AC根据预定义规则分析用户对应归属网络中的认证服务器并传送用户标识。认证服务器收到该用户的NAI后，提取出IMSI，向HLR申请获取鉴权三元组和该用户的签约信息。认证服务器将取得的鉴权三元组中的RAND参数下发给用户终端，并根据n串Kc和用户终端传送的NONCE_MT给这条消息加上MAC。用户终端则根据RAND 来验证MAC的正确性，若终端计算而得的MAC同收到的MAC不一致，则认为认证中心非法，中止本次认证；若验证成功，则终端将计算出来的RES回复给认证服务器，此条消息也由终端计算的MAC来保护。认证服务器验证RES和MAC的正确性，若验证都成功，则认证服务器发送成功消息给用户终端，同时将密钥信息（MSK）发送到AC，使得AC得以与用户终端间建立安全有效的通信。 图1 WLAN SIM全鉴权认证上网信令流程图 建立关联流程 扫描流程 在Active Scanning模式下，用户终端通过在每个信道上发送基于802.11协议的Probe Request消息向AP发起探测请求，发送主要参数见表1； 表1 Probe Request主要参数表 主要参数 参数值 Capability Information 能力信息：支持扩展服务集（ESS，仅在Beacon和Probe Response中有意义）、支持独立基本服务集（Independent BSS，即没有AP的Ad hoc网络，仅在Beacon和Probe Response中有意义）、AP是否支持免竞争轮询（CF-Pollable，在Beacon/Probe Response/Association中有意义）、终端是否加入轮询列表（CF Poll Request，在Beacon/Probe Response/Association中有意义）、保密（Privacy，表明AP可实现WEP，设置为1时表明必须使用WEP，在Beacon/Probe Response/Association Response中传递） SSID 业务集识别号，置空或携带上次连接的SSID或用户选定的SSID Supported Rates 用户终端支持的传输速率 AP通过Probe Response消息，向用户终端下发SSID和物理层参数等信息，如表2所示 表2 Probe Response主要参数表 主要参数 参数值 Timestamp 时间戳，记录此帧发送的时间值 Beacon Interval Beacon帧的发送时间间隔 Capability Information AP能力信息，如，在具备AP的无线网络中，ESS=1，IBSS=0；必须采用WEP加密时，Privacy=1 SSID 业务集识别号，诸如，CMCC,CMCC-EDU Supported Rates 网络支持的传输速率 FH Parameter Set 物理层参数，跳频参数集,包括跳频顺序组（HopSet）、跳频模式（HopPattern）、跳频索引（HopIndex） DS Parameter Set 物理层参数，直扩参数集，包括通道编号（CurrentChannel） CF Parameter Set CF参数集，包括下次免竞争周期开始前DTIM（Delivery TIM）出现次数（CFPCount）、免竞争周期间DTIM出现间隔（CFPPeriod）、免竞争周期的最长时间（CFPMaxDuration）、免竞争周期剩