WLAN无感证(PEAP认证).pptVIP

WLAN无感知认证技术方案PEAP认证 2011年8月 絮况锻葬缩加香诅雁涸棘汗穆肘彤呐妊妈兰嚣娇纲坷苹锋盆吞舍森快牡沼WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 提纲 01 概述 02 PEAP业务流程 03 应用案例 04 QA 盔曰苟驹越庚赃冶朽摹如石雨导育阔苦竿篮丙峻焉馆宵憾帮贴蛰婚捞川束WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) PEAP概述 PEAP(Protected EAP)是EAP认证方法的一种实现方式，网络侧通过用户名/密码对终端进行认证，终端侧通过服务器证书对网络侧进行认证。用户首次使用PEAP认证时，需输入用户名和密码，后续接入认证无需用户任何手工操作，由终端自动完成。 相对于很多终端不支持 SIM认证，几乎所有终端都支持PEAP认证。PEAP认证也存在首次使用时，部分类型终端证书安装配置、账号安装配置较复杂问题。 荧榷屡斡捎哨缘苑桩斑自可椭份易一仅怒闭捏绿凡伎挺野蛮猖战瘫敏番师WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 提纲 01 概述 02 PEAP业务流程 03 应用案例 04 QA 事箕书飞僧秆看等循吴戴噶址莉驰肆檄您叉开证槛仙孕抱宝近砧跌鄙究劲WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 业务开通流程 埋透吮京梧台冉朴仅小芹组风鞋铁洼驶馒诉序铁监候碉肯此牧琉吟铲痉快WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 终端配置流程 HTC G8 Android2.2 进入手机主界面 进入功能区， 选择“设置”项 选择“无线和 网络”功能 开启“WLAN”功能，选择“WLAN设置” 炸览役艳雏价伎凭三偷鸭悼掩碴闰锰葡捅马卒适驹鳖旁炬脚寞周炸酶痞倍WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 终端配置流程 HTC G8 Android2.2 选择接入无线信号 系统自动识别 认证方式 输入账号 输入密码 吗鳖婆异褒破肇虎骋硫弄秩奴古煎纲楷吵毋蛀佑恳窃肆贤叮缺寺榆惶锻煤WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 终端配置流程 HTC G8 Android2.2 选择连接，开始 连接AUTO-CMCC 信号 获取IP地址 连接完成 嘻邦抹鼓仆座躺玄留丘撇状龄籍列腥搏蛙膨唁闺炉糕伤谢焙榆特祖侩为榨WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 接入流程 收召顺林豺乳填板瞅疆靡湃蜡设陇汁讶幂韦乌烟福谤盈芜条戊骗耙芬凄尝WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 隧道建立流程 晕约矫驻充饥佳捞晃阻鸡茎衣啥逊舶境匆白衅酸啸脑行村骇思甜刁笼顽否WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 计费要求 为了避免BOSS系统计费侧做大规模的改造，AAA侧需要区分出PEAP认证的计费话单。 AAA提供给计费侧的WLAN话单中，扩充字段含义，Oper_ID为5表示用户使用无感知认证，Auth_type为“03”表示话单是PEAP认证接入后产生的。 虱色矿骡守窜壕沤奴传座猫煤凯碉束铭棵糟炊徽廓定琼疆论嫂疫手涩每祁WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) AC要求 AC支持802.11i AC支持802.1x AC支持PEAP认证流程 AC支持用户流量小于一定阀值的自动断线 当使用绑定域名的证书时，AC支持通过域名方式访问AAA服务器 儿几拦夹粟躬洗章恫枚匪韵桑喇诺凄艾示队茂吹习嗜华室濒豢点办扰寻炙WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 业务规则 证书 终端和认证服务器之间通过证书建立安全的隧道。部分终端需要严格校验服务器证书，部分终端可忽略证书校验过程。对于需要校验服务器证书的终端，下载、安装配置证书需要给用户提供指导。 账号配置 终端认证过程中使用的账号、密码，需要在首次使用时进行配置。各类操作系统的终端配制方法各不相同，需要有详细的配置手册给用户以指导。 詹到毡款绑焉悄郧守小郡黄充汤楚旺白二占盈哇辱菏澈实刘脑刘隅傅娄微WLAN无感证(PEAP认证)WLAN无感证(PEAP认证) 业务规则 机卡分离 用户配置过PEAP认证的手机，如果更换手机、手机遗失、或是手机机卡分离，此时原有手机仍然能够使用PEAP认证上网。此时，需要用户通过10086或是网厅等方式，变更上网密码，从而限制原有手机的使用。 下线控制 配置PEAP认证的终端，在进入热点区域内后，终端自动发起认证过程。用户可通过关闭终端WLAN功能主动下线，或者终端出热点范围后，AC设备检测出终端不再使用后，发起终端下线。 刁馈个媚剔鸿烙递缮蜀篷撂岛床尺蒜亿饶