【正文】 中國(guó)移動(dòng)WAPI接入流程測(cè)試規(guī)范中國(guó)移動(dòng)研究院2006年 10月目 錄前 言 41 范圍 52 規(guī)范性引用文件 53 縮略語(yǔ) 54 測(cè)試環(huán)境 6 被測(cè)設(shè)備 6 測(cè)試工具 6 測(cè)試環(huán)境 75 WAPI接入流程測(cè)試項(xiàng)目列表 86 測(cè)試項(xiàng)目 IP地址分配 10測(cè)試編號(hào)： 10分 項(xiàng) 目：用戶固定分配IP地址 10測(cè)試編號(hào)： 11分 項(xiàng) 目：用戶從外置DHCP Server分配IP地址 11測(cè)試編號(hào)： 11分 項(xiàng) 目：用戶從內(nèi)置DHCP Server分配IP地址 127 測(cè)試項(xiàng)目 強(qiáng)制Portal 12測(cè)試編號(hào)： 12分 項(xiàng) 目：未認(rèn)證WEB用戶訪問(wèn)網(wǎng)站 13測(cè)試編號(hào)： 13分 項(xiàng) 目：已認(rèn)證WEB用戶訪問(wèn)網(wǎng)站 138用戶認(rèn)證流程 14測(cè)試編號(hào)： 14分 項(xiàng) 目：合法用戶認(rèn)證 14測(cè)試編號(hào)： 15分 項(xiàng) 目：用戶未開(kāi)戶 15測(cè)試編號(hào)： 16分 項(xiàng) 目：用戶已開(kāi)戶，但是密碼錯(cuò)誤 169 測(cè)試項(xiàng)目 門戶網(wǎng)站推送 17測(cè)試編號(hào)： 17分 項(xiàng) 目：門戶網(wǎng)站推送 1710 測(cè)試項(xiàng)目 計(jì)費(fèi)流程 18測(cè)試編號(hào)： 18分 項(xiàng) 目：計(jì)費(fèi)開(kāi)始 18測(cè)試編號(hào)： 19分 項(xiàng) 目：實(shí)時(shí)計(jì)費(fèi) 19測(cè)試編號(hào)： 20分 項(xiàng) 目：停止計(jì)費(fèi) 20測(cè)試編號(hào)： 21分 項(xiàng) 目：流量翻轉(zhuǎn) 2111 測(cè)試項(xiàng)目 用戶下線 22測(cè)試編號(hào)： 22分 項(xiàng) 目：WLAN用戶主動(dòng)下線 22測(cè)試編號(hào)： 23分 項(xiàng) 目：AC偵測(cè)到用戶下線 24測(cè)試編號(hào)： 25分 項(xiàng) 目：強(qiáng)制用戶下線 2512 測(cè)試項(xiàng)目 WAPI協(xié)議一致性測(cè)試 26測(cè)試編號(hào)： 26分 項(xiàng) 目：鑒別激活分組 27測(cè)試編號(hào)： 27分 項(xiàng) 目：接入鑒別請(qǐng)求分組 27測(cè)試編號(hào)： 28分 項(xiàng) 目：證書鑒別請(qǐng)求分組 28測(cè)試編號(hào)： 28分 項(xiàng) 目：證書鑒別響應(yīng)分組 28測(cè)試編號(hào)： 29分 項(xiàng) 目：接入鑒別響應(yīng)分組 29測(cè)試編號(hào)： 30分 項(xiàng) 目：?jiǎn)尾ッ荑€協(xié)商請(qǐng)求分組 30測(cè)試編號(hào)： 30分 項(xiàng) 目：?jiǎn)尾ッ荑€協(xié)商響應(yīng)分組 30測(cè)試編號(hào)： 31分 項(xiàng) 目：?jiǎn)尾ッ荑€協(xié)商確認(rèn)分組 31測(cè)試編號(hào)： 31分 項(xiàng) 目：組播密鑰通告分組 32測(cè)試編號(hào)： 32分 項(xiàng) 目：組播密鑰響應(yīng)分組 3213 測(cè)試項(xiàng)目 安全能力測(cè)試 33 可用性測(cè)試 33 安全性測(cè)試 36 性能測(cè)試 39 WEP/WPA安全性測(cè)試 41附錄A:編制歷史 42附件一、WEP、WPAPSK密鑰破解 43前 言 本信令測(cè)試規(guī)范本規(guī)范解釋權(quán)屬于中國(guó)移動(dòng)通信集團(tuán)公司。本規(guī)范起草單位：中國(guó)移動(dòng)通信集團(tuán)公司研發(fā)中心本標(biāo)準(zhǔn)主要起草人：1 范圍 本規(guī)范用于檢驗(yàn)WAPI接入流程2 規(guī)范性引用文件 下列標(biāo)準(zhǔn)包含的條文，通過(guò)在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí)，所示版本均為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分：無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范》GB GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分 無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范： GHz頻段較高速物理層擴(kuò)展規(guī)范》GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分：無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范：》3 縮略語(yǔ)WLANWireless LAN無(wú)線局域網(wǎng)APAccess Point無(wú)線接入點(diǎn)ACAccess Controller 接入控制器AAAAuthentication，Authorization，Accounting驗(yàn)證,授權(quán),計(jì)費(fèi)DHCPDynamic Host Configuration Protocol動(dòng)態(tài)主機(jī)配置協(xié)議DNSDomain Name Service域名服務(wù)HTTPHyper Text Transport Protocol超文本傳輸協(xié)議RADIUSRemote Authenticaton Dial In USR Service拔號(hào)用戶遠(yuǎn)程鑒權(quán)SSLSecure Sockets Layer安去套接層STAStationWLAN用戶終端ASUEAuthenticatoin Supplicant Entity鑒別請(qǐng)求者實(shí)體AEAuthentocator Entity鑒別器實(shí)體ASUAuthenticatoin Service Unit鑒別服務(wù)單元WAPIWLAN Authentication and Privacy Infrastructure無(wú)線局域網(wǎng)鑒別與保密基本結(jié)構(gòu)4 測(cè)試環(huán)境 被測(cè)設(shè)備本測(cè)試規(guī)范中的被測(cè)設(shè)備包含如下部分： STA： WLAN用戶終端AP：無(wú)線接入點(diǎn)AS：鑒別服務(wù)器Lanswitch：二層交換機(jī)（上行報(bào)文帶vlan ID）AC：接入控制器Radius Server：Radius用戶認(rèn)證服務(wù)器Portal Server：門戶網(wǎng)站。推送認(rèn)證頁(yè)面，接收WLAN用戶的認(rèn)證信息，向AC發(fā)起用戶認(rèn)證請(qǐng)求,以及用戶下線通知DHCP Server：分配用戶IP 測(cè)試工具本測(cè)試規(guī)范中需要如下的測(cè)試工具：TEST PC：安裝有Win98/2k/XP的操作系統(tǒng)，硬盤不小于500M、內(nèi)存不小于64M、CPU為PIII或以上的PC機(jī)，并且裝有Airopeek和Ethereal抓包工具，用于捕獲和分析STA、AP和AS之間的WAPI協(xié)議報(bào)文。SmartBits：用來(lái)向客戶端發(fā)包Airopeek：抓包軟件，用來(lái)分析捕獲無(wú)線鏈路的報(bào)文Ethereal：抓包軟件，用來(lái)分析捕獲有線鏈路的報(bào)文 測(cè)試環(huán)境基于WAPI的認(rèn)證方式，是以AP作為WLAN用戶接入認(rèn)證點(diǎn)。WAPI接入流程如圖1所示。圖1 WAPI接入流程測(cè)試環(huán)境如圖2所示。圖2 WAPI接入流程測(cè)試組網(wǎng)圖5 WAPI接入流程測(cè)試項(xiàng)目列表測(cè)試項(xiàng)目項(xiàng)目編號(hào)測(cè)試子項(xiàng)目實(shí)測(cè)結(jié)果備注IP地址分配用戶固定分配IP地址□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶從外置DHCP Server分配IP地址□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶從內(nèi)置DHCP Server分配IP地址□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試強(qiáng)制Portal未認(rèn)證WEB用戶訪問(wèn)網(wǎng)站□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試已認(rèn)證WEB用戶訪問(wèn)網(wǎng)站□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶認(rèn)證流程合法用戶認(rèn)證□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶未開(kāi)戶□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶已開(kāi)戶，但是密碼錯(cuò)誤□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試門戶網(wǎng)站推送門戶網(wǎng)站推送□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試計(jì)費(fèi)流程計(jì)費(fèi)開(kāi)始□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試實(shí)時(shí)計(jì)費(fèi)□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試停止計(jì)費(fèi)□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試流量翻轉(zhuǎn)□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試用戶下線WLAN用戶主動(dòng)下線□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試AC偵測(cè)到用戶下線□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試強(qiáng)制用戶下線□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試WAPI協(xié)議一致性測(cè)試鑒別激活分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試接入鑒別請(qǐng)求分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試證書鑒別請(qǐng)求分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試證書鑒別響應(yīng)分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試接入鑒別響應(yīng)分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試單播密鑰協(xié)商請(qǐng)求分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試單播密鑰協(xié)商響應(yīng)分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試單播密鑰協(xié)商確認(rèn)分組□通過(guò) □部分通過(guò)□不通過(guò)□免測(cè)試組播