WLAN双认证客户端产品.doc

WLAN双认证（EAP-SIM+Web认证）客户端产品开发 一、背景情况 当前中国移动面临的竞争压力日益增大，高价值客户由于网络质量、网络速度和终端的原因不断流失去联通和电信。跃总在各种场合和会议上明确定位要全力发展WLAN，用WLAN来留住客户，通过WLAN来模糊网络差异，弥补终端劣势，增加收入。WLAN已经成为中移动过渡到4G前的关键网络，WLAN发展的成败直接决定了中移动的明天。在这种形势下结合互联网向手机终端延伸的特点，各省公司纷纷致力于提高WLAN网络的可用性、方便手机终端用户认证、提高手机终端用户感知度。各种无感知认证方式百花齐放，在7月5日至8日集团计划部召开的无感知认证试点工作会上PEAP、MAC、EAP-SIM认证被定为进行试点的三个技术方案。 上海移动研发中心在2010年下半年开始关注WLAN手机终端认证问题，在收集了国内外同行情况后，将手机WLAN双认证（EAP-SIM+Web认证）客户端开发作为2011年的一个研发方向并纳入到现网T+W改造项目中作为其中的一个关键目标成果。 二、产品及功能简介 WLAN双认证(EAP-SIM+Web认证)客户端是一款基于Iphone OS 4.x、Android 2.2、Symbian S60 V3主流操作系统上实现SIM与Web双认证的手机客户端软件，该软件主要实现以下功能： 一键式手机上网：提升手机用户使用中移动WLAN体验，增强WLAN业务黏性； 高认证安全性：优选SIM认证，解决了COOKIE免认证安全性弱的问题； 实现了集团提出的利用WLAN网络进行网络分流要求。 该WLAN双认证(EAP-SIM+Web认证)客户端具有如下优势： 不新增专用于SIM认证的SSID，将SIM认证与Web认证统一结合在‘CMCC’与‘CMCC-EDU’SSID上，规避开启新SSID所带来的业务运营及用户投诉风险； 图1 基于已有CMCC相关SSID开启双认证模式 用客户端实现SIM认证与Web认证双统一，用户在无需感知某种认证方式的情况下实现一键上中移动WLAN网，增加用户黏度。 图2 WLAN双认证(SIM+Web认证)客户端软件 目前现网中支持EAP-SIM/AKA认证模式的手机终端正在快速增长，部分主流终端型号如下： 三星Galaxy系列 （Android 2.2以上，已有型号包括I9000，I9002，I9003等）； iPhone OS 4.0以上版本； Nokia（Symbian60，已有型号包括X6/N95/E71等25款）； 索爱（Symbian60，已有型号包括UP1/G900/U1/U5i/U8i等）； 黑莓（OS 5.0以上，已有型号包括8900，8520，9000，9520，9700，Pearl 3G等）。 经测试验证，以下机型和系统暂不支持EAP-SIM/AKA认证方式： HTC系列机型（android系统）； 三星I9008等OPHONE机型（OMS2.0系统）。 三、技术方案 3.1端到端组网方案及改造要求 图3 上海WLAN无感知认证组网方案 本方案通过Iphone、Android、Symbian主流操作系统上WLAN统一认证客户端软件开发与网络侧改造双管齐下，将用户体验作为抓手，吸引用户尝试WLAN认证新方法，积极推动SIM认证方案的落地，图3为WLAN无感知认证端到端的组网方案架构，其对各网元的升级改造要求如表1所示： 网元设备 升级改造要求 客户端软件 定制开发，实现SIM认证与WEB认证的统一控制，一键式上WLAN网络 AP/AC 定制开发，支持同一SSID下WEB认证与EAP-SIM/AKA认证双支持 AAA 与HLR联通，交互鉴权信息，需要将用户认证相关信息同步推送给PORTAL服务器的静态页面，供客户端访问 PORTAL 提供专用静态页面，供客户端访问获取相关认证信息并给予用户友好提示（套餐使用情况、认证与下线结果信息） HLR 配置用户SIM认证业务属性，并与AAA联通，交互鉴权信息 表1 WLAN无感知认证方案对各网元升级改造要求 该成果具备智能选网、智能认证、智能信息获取及智能自有业务引导四大关键技术方案： 图4 WLAN双认证客户端关键技术方案 3.2智能选网 客户端软件仅搜索中移动相关SSID，并根据用户行为习惯做智能排序； 图5智能选网 3.3智能认证 通过网络侧AC设备改造，实现单SSID下同时支持加密（WPA2）与开放式接入模式，使客户端软件能够根据终端机型、操作系统等信息，实现智能认证，即若终端支持EAP-SIM方式，则首先触发SIM认证；若终端不支持EAP-SIM方式，则直接触发WEB认证（含Cookie免认证）；无论何种认证方式，用户都能实现一键