WLAN无感知认证技术方案(SIM认证).docVIP

WLAN无感知认证试点技术方案（SIM认证） 背景 EAP-SIM/AKA是EAP认证方法的一种实现方式，其通过用户(U)SIM卡信息进行认证，与蜂窝认证方式相同，当用户使用SIM卡时，执行EAP-SIM认证流程，当用户使用USIM卡时，执行EAP-AKA认证流程，整个认证过程不需要用户介入任何手工操作，完全由终端自动完成。 技术原理 如下图，终端与AC之间通过EAPoL协议通信，AC和AAA服务其通过Radius协议转发EAP消息，AAA服务器使用MAP协议从HLR/HSS获取用户(U)SIM卡鉴权向量，并完成认证，AAA服务器是认证的执行点。 EAP-SIM/AKA认证流程参考如下国际标准 [1] 3GPP TS 33.234 v6.9.0, WLAN Interworking Security. [2] 3GPP TS 23.234 v6.10.0, WLAN Interworking; System Description. [3] IETF RFC 4186, EAP-SIM [4] IETF RFC 4187, EAP-AKA [5] IETF RFC 3748, Extensible Authentication Protocol (EAP). 关键技术问题 3.1 SIM认证签约 3GPP标准规定HSS存放WLAN用户签约信息，AAA 服务器与HSS之间通过Diam