手机短信认证.docxVIP

手机短信认证无线上网用户主要分成内部固定用户、外来访客用户两种，在无线覆盖环境中，由于用户流动性强，如何有效的对外来访客进行管理，体现无线的便捷性及安全性，成为重中之重。对于外来访客，为了网络安全，接入企业的无线网自然需要经过身份认证，以便监控与管理。为了提供给访客简单快捷的获取上网账号密码的方式，特别是对于办公区域面积比较大的企业，像拥有多个办公楼的园区，让访客只能在一个固定的地方且需要经过人工办理的方式获取上网账号密码，既费时又占用人力，所以访客自助获取账号密码是比较简便快捷的方式。场景一、我们要做无线覆盖，主要给手机用户比较多，不用收费，但是想这些人上网前都需要认证，怎么给这些人发账号呢？怎么有效管理呢？分析：在无线覆盖环境中，由于用户流动性强，使用的终端设备多样，尤其是手机设备等的使用，对管理者来讲，相对于传统的账号下达手段，使用手机短信下发用户上网的账号名、密码信息是一种便捷、有效的手段。解决办法：短信认证是指通过短信发送密码，由后台服务器通过短信猫和短信通道发送，短信猫用的最多是socket接口，短信通道一般为http接口，三大运营商基本都是用http接口，具体调用接口的内容各有不同。DCN无线网络运营方案提供多种短信认证接口，包含通过短信猫方式、与当地运营商对接方式以及与短信运营公司对接方式。与当地运营商购买短信网关服务一般在用户当地运营商，都有短信网关服务，无线网络管理者直接跟运营商进行短信购买即可。短信发送账号密码拓扑示意图如下：如图所示，在短信网关使用的情况下，网络架构是无需变化调整的，只需后台Radius Server软件开通短信通道接口即可。B、与短信运营公司对接为节省运营管理者的成本，Radius Server软件的短信通道也支持与该类运营公司对接，通过运营公司的固有出口连接到移动、联通等各大运营商网，实现短信下发到最终用户。无线网的运营管理者只需与短信类运营公司进行资费洽谈以及短信量购买，该费用会低于直接与各大运营商直接购买费用，同时无需多个运营商洽谈的麻烦。拓扑示意图如下：C、短信猫方式。单独购买一台短信猫设备，通过socket接口与认证计费系统对接。通常不建议用短信猫方式，短信猫相当于一个手机，单条短信成本高，按普通短信价格收，用户体验不好，且容易被运营商屏蔽。用户上网通过简单的三个步骤完成：DCN方案同时支持终端portal页面推送的定制，方式便捷易用。通过手机申请帐号，便于对流动用户的管理，对网络访问问题可有效追查定位。用户自助完成上网账号获取，可以节省企业管理方的人力成本和维护成本，下面以本系统在珠海移动无线城市的案例为例，介绍自助上网获取的过程：无线用户访问任意网址后，通过Portal强制重定向指定页面，输入个人手机号码，如下图：如果输入手机号码正确，则提示动态密码发送成功，如下图：登录成功后页面如下提示：Portal页面可自动匹配用户的终端类型，如手机用户，则系统推送的Portal页面如下：