【正文】 已經(jīng)安裝證書(shū)兩個(gè)STA安裝同一張證書(shū)測(cè)試步驟： 啟動(dòng)TEST PC上的抓包工具，捕獲WAPI協(xié)議報(bào)文 兩個(gè)STA分別接入AP 停止抓包，對(duì)報(bào)文進(jìn)行分析預(yù)期結(jié)果：所捕獲的接入鑒別響應(yīng)分組中的ASUE密鑰數(shù)據(jù)和AE密鑰數(shù)據(jù)均不相同異常：測(cè)試結(jié)果：備注： 性能測(cè)試測(cè)試編號(hào)：項(xiàng) 目：接入鑒別流程執(zhí)行時(shí)間測(cè)試測(cè)試目的： 測(cè)試WAPI鑒別接入過(guò)程從激活到結(jié)束所需的執(zhí)行時(shí)間，檢查其執(zhí)行的性能情況。預(yù)置條件：AS正確配置，能夠訪問(wèn)測(cè)試步驟： 管理員登錄到AS申請(qǐng)證書(shū) 下載證書(shū) 登錄AP安裝證書(shū)預(yù)期結(jié)果：能正確生成、下載并安裝證書(shū)異常：測(cè)試結(jié)果：備注：測(cè)試編號(hào)：項(xiàng) 目：AP證書(shū)的更新操作測(cè)試測(cè)試目的：驗(yàn)證在原證書(shū)已被吊銷、失效的情況下，為AP進(jìn)行證書(shū)更新操作的正確性和便捷性。GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分：無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范》GB GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分 無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范： GHz頻段較高速物理層擴(kuò)展規(guī)范》GB 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分：無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范：》3 縮略語(yǔ)WLANWireless LAN無(wú)線局域網(wǎng)APAccess Point無(wú)線接入點(diǎn)ACAccess Controller 接入控制器AAAAuthentication，Authorization，Accounting驗(yàn)證,授權(quán),計(jì)費(fèi)DHCPDynamic Host Configuration Protocol動(dòng)態(tài)主機(jī)配置協(xié)議DNSDomain Name Service域名服務(wù)HTTPHyper Text Transport Protocol超文本傳輸協(xié)議RADIUSRemote Authenticaton Dial In USR Service拔號(hào)用戶遠(yuǎn)程鑒權(quán)SSLSecure Sockets Layer安去套接層STAStationWLAN用戶終端ASUEAuthenticatoin Supplicant Entity鑒別請(qǐng)求者實(shí)體AEAuthentocator Entity鑒別器實(shí)體ASUAuthenticatoin Service Unit鑒別服務(wù)單元WAPIWLAN Authentication and Privacy Infrastructure無(wú)線局域網(wǎng)鑒別與保密基本結(jié)構(gòu)4 測(cè)試環(huán)境 被測(cè)設(shè)備本測(cè)試規(guī)范中的被測(cè)設(shè)備包含如下部分： STA： WLAN用戶終端AP：無(wú)線接入點(diǎn)AS：鑒別服務(wù)器Lanswitch：二層交換機(jī)（上行報(bào)文帶vlan ID）AC：接入控制器Radius Server：Radius用戶認(rèn)證服務(wù)器Portal Server：門戶網(wǎng)站。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。測(cè)試說(shuō)明：測(cè)試結(jié)果：測(cè)試編號(hào)：參 考： 項(xiàng) 目：強(qiáng)制Portal分 項(xiàng) 目：已認(rèn)證WEB用戶訪問(wèn)網(wǎng)站測(cè)試目的：測(cè)試WLAN用戶認(rèn)證后是否能正常訪問(wèn)外部網(wǎng)站預(yù)置條件：存在一個(gè)已經(jīng)過(guò)認(rèn)證的在線WLAN用戶2．AC上配置PORTAL服務(wù)器及強(qiáng)制PORTAL功能測(cè)試流程：1．用戶訪問(wèn)WWW服務(wù)器；預(yù)期結(jié)果：用戶應(yīng)可以正常訪問(wèn)WWW服務(wù)器，不會(huì)被強(qiáng)制到PORTAL Server測(cè)試說(shuō)明：測(cè)試結(jié)果：8用戶認(rèn)證流程測(cè)試編號(hào)：參 考： 項(xiàng) 目：用戶認(rèn)證流程分 項(xiàng) 目：合法用戶認(rèn)證測(cè)試目的：檢測(cè)合法用戶認(rèn)證流程預(yù)置條件：用戶已獲取了密碼，并開(kāi)通了業(yè)務(wù) 用戶已經(jīng)獲取了證書(shū)并正確安裝STA、AP和AS的WAPI認(rèn)證功能正確配置完畢AC和RADIUS進(jìn)行相關(guān)配置，配置互通的IP地址和Key值WLAN用戶申請(qǐng)IP地址正常WEB認(rèn)證功能正確配置認(rèn)證點(diǎn)、RADIUS用戶認(rèn)證服務(wù)器正確配置完畢測(cè)試流程：?jiǎn)?dòng)TEST PC上的抓包工具，在TEST PC捕獲UDP報(bào)文WLAN用戶終端完成WAPI鑒別過(guò)程，接入AP打開(kāi)IE瀏覽器訪問(wèn)Internet，啟動(dòng)用戶認(rèn)證流程用戶輸入正確的帳號(hào)和密碼后進(jìn)行認(rèn)證當(dāng)WLAN用戶終端提示成功或者失敗時(shí)，停止抓包，進(jìn)行報(bào)文分析預(yù)期結(jié)果：WLAN用戶終端認(rèn)證成功從TEST PC上抓包可以發(fā)現(xiàn)ACCESSACCEPT報(bào)文測(cè)試說(shuō)明：測(cè)試結(jié)果：測(cè)試編號(hào)：參 考： 項(xiàng) 目：用戶認(rèn)證流程分 項(xiàng) 目：用戶未開(kāi)戶測(cè)試目的：檢測(cè)未開(kāi)戶的用戶不能通過(guò)認(rèn)證預(yù)置條件：用戶未開(kāi)戶 用戶已經(jīng)獲取了證書(shū)并正確安裝STA、AP和AS的WAPI認(rèn)證功能正確配置完畢AC和RADIUS進(jìn)行相關(guān)配置，配置互通的IP地址和Key值WLAN用戶申請(qǐng)IP地址正常WEB認(rèn)證功能正確配置認(rèn)證點(diǎn)、RADIUS用戶認(rèn)證服務(wù)器正確配置完畢測(cè)試流程： 1 啟動(dòng)TEST PC上的抓包工具，捕獲UDP報(bào)文WLAN用戶終端完成WAPI鑒別過(guò)程，接入AP打開(kāi)IE瀏覽器訪問(wèn)Internet，啟動(dòng)用戶認(rèn)證流程輸入未開(kāi)戶的用戶帳號(hào)和密碼后進(jìn)行認(rèn)證當(dāng)WLAN用戶終端提示成功或者失敗時(shí)，停止抓包，進(jìn)行報(bào)文分析預(yù)期結(jié)果：WLAN用戶終端認(rèn)證失敗從TEST PC上可以抓到從Radius用戶認(rèn)證服務(wù)器發(fā)出的AccessReject的消息測(cè)試說(shuō)明：測(cè)試結(jié)果：測(cè)試編號(hào)：參 考： 項(xiàng) 目：用戶認(rèn)證流程分 項(xiàng) 目：用戶已開(kāi)戶，但是密碼錯(cuò)誤測(cè)試目的：檢測(cè)錯(cuò)誤的密碼用戶不能通過(guò)認(rèn)證預(yù)置條件：用戶已開(kāi)戶，但用戶輸入錯(cuò)誤密碼 用戶已經(jīng)獲取了證書(shū)并正確安裝STA、AP和AS的WAPI認(rèn)證功能正確配置完畢AC和RADIUS進(jìn)行相關(guān)配置，配置互通的IP地址和Key值WLAN用戶申請(qǐng)IP地址正常WEB認(rèn)證功能正確配置認(rèn)證點(diǎn)、RADIUS用戶認(rèn)證服務(wù)器正確配置完畢測(cè)試流程：1 啟動(dòng)TEST PC上的抓包工具，捕獲UDP報(bào)文打開(kāi)IE瀏覽器訪問(wèn)Internet，啟動(dòng)用戶認(rèn)證流程輸入錯(cuò)誤的用戶帳號(hào)和密碼后進(jìn)行認(rèn)證當(dāng)WLAN用戶終端提示成功或者失敗時(shí)，停止抓包，進(jìn)行報(bào)文分析再次輸入正確密碼啟動(dòng)TEST PC上的抓包工具，捕獲UDP報(bào)文重新打開(kāi)IE瀏覽器訪問(wèn)Internet，啟動(dòng)用戶認(rèn)證流程當(dāng)WLAN用戶終端提示成功或者失敗時(shí)，停止抓包，進(jìn)行報(bào)文分析預(yù)期結(jié)果：錯(cuò)誤的密碼無(wú)法登錄測(cè)試說(shuō)明：測(cè)試結(jié)果：9 測(cè)試項(xiàng)目 門戶網(wǎng)站推送測(cè)試編號(hào)：參 考： 項(xiàng) 目：門戶網(wǎng)站推送分 項(xiàng) 目：門戶網(wǎng)站推送測(cè)試目的：檢測(cè)WLAN用戶WEB認(rèn)證通過(guò)后是否推出設(shè)定的門戶網(wǎng)站頁(yè)面預(yù)置條件：用戶已開(kāi)戶，并得到相應(yīng)的用戶名和密碼 用戶已經(jīng)獲取了證書(shū)并正確安裝STA、AP和AS的WAPI認(rèn)證功能正確配置完畢AC和RADIUS進(jìn)行相關(guān)配置，配置互通的IP地址和Key值WLAN用戶申請(qǐng)IP地址正常WEB認(rèn)證功能正確配置認(rèn)證點(diǎn)、RADIUS用戶認(rèn)證服務(wù)器正確配置完畢Portal服務(wù)器正確配置完畢測(cè)試流程：用戶申請(qǐng)IP地址，啟動(dòng)認(rèn)證流程用戶輸入正確的帳號(hào)和密碼后進(jìn)行認(rèn)證預(yù)期結(jié)果：WLAN用戶終端認(rèn)證成功向WLAN用戶推出定制的門戶網(wǎng)站頁(yè)面測(cè)試說(shuō)明：測(cè)試結(jié)果：10 測(cè)試項(xiàng)目 計(jì)費(fèi)流程測(cè)試編號(hào)：參 考： 項(xiàng) 目：計(jì)費(fèi)流程分 項(xiàng) 目：計(jì)費(fèi)開(kāi)始測(cè)試目的：檢測(cè)WLAN用戶終端上線后WLAN接入系統(tǒng)設(shè)備能夠發(fā)起開(kāi)始計(jì)費(fèi)請(qǐng)求預(yù)置條件：用戶已獲取了密碼，并開(kāi)通了業(yè)務(wù)