【正文】 證服務(wù)器，實(shí)現(xiàn)對漫游用戶的接入認(rèn)證。漫游地、歸屬地的省級 WLAN 業(yè)務(wù)平臺以及全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺根據(jù)各自平臺采集到的計(jì)費(fèi)報(bào)文，均生成原始話單。WLAN 全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺開放文件目錄，省級 WLAN 業(yè)務(wù)平臺可從集團(tuán)開放文件目錄下獲取集團(tuán)原始話單文件用于對帳，省級 WLAN 業(yè)務(wù)平臺同時(shí)也需上傳本省采集的 WLAN 漫游計(jì)費(fèi)話單至集團(tuán)平臺指定目錄下。其中 MAC 地址用“”分隔；23 / 61MAC 地址與SSID 之間用“：”分隔。該編號信息應(yīng)上報(bào)集團(tuán)報(bào)備，且更新的編碼信息應(yīng)定期上傳到全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺接口服務(wù)器指定目錄。省級 WLANPortal 的 iPhone 版和彩版應(yīng)支持首頁、計(jì)時(shí)頁、登錄、下線、開通 WLAN 服務(wù)（文字說明） 、忘記密碼（文字說明） 、業(yè)務(wù)介紹、產(chǎn)品資費(fèi)、常見問題、首頁及計(jì)時(shí)頁動態(tài)頁面等功能。 “總部電渠統(tǒng)一通知平臺”為用戶下發(fā)短信校驗(yàn)碼。當(dāng)歸屬省省級 WLAN 業(yè)務(wù)平臺 Radius 服務(wù)器接收到第 8 步歸屬省 BSS 系統(tǒng)的重置密碼請求消息后，生成新的隨機(jī)靜態(tài)密碼（要求為 6 位隨機(jī)數(shù)字） ，再通過應(yīng)答消息發(fā)回給歸屬省 BSS 系統(tǒng)。該接口基于 DCC 協(xié)議。④BRAS 向移動 AAA 服務(wù)器轉(zhuǎn)發(fā)認(rèn)證請求；⑤如果是固網(wǎng)寬帶用戶，則移動 AAA 服務(wù)器將認(rèn)證請求轉(zhuǎn)發(fā)到固網(wǎng) AAA29 / 61認(rèn)證平臺；⑥固網(wǎng) AAA 認(rèn)證平臺對固網(wǎng)寬帶用戶進(jìn)行認(rèn)證并向移動 AAA 服務(wù)器回應(yīng)認(rèn)證結(jié)果。該接口提供了固網(wǎng)用戶的計(jì)費(fèi)請求轉(zhuǎn)發(fā)功能。)(固網(wǎng)計(jì)費(fèi)營帳系統(tǒng)固網(wǎng) Radius服務(wù)器圖 123 固網(wǎng)用戶訪問 WLAN 業(yè)務(wù)計(jì)費(fèi) 示意圖以固網(wǎng)用戶為例說明計(jì)費(fèi)過程：① 用戶登陸成功；② BRAS 發(fā)送計(jì)費(fèi)開始報(bào)文給移動 Radius 服務(wù)器，移動 Radius 服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)開始報(bào)文給固網(wǎng) Radius 服務(wù)器；③ 固網(wǎng) Radius 服務(wù)器發(fā)送計(jì)費(fèi)開始應(yīng)答報(bào)文給移動 Radius 服務(wù)器，移動Radius 服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)開始應(yīng)答報(bào)文給 BRAS，計(jì)費(fèi)開始；31 / 61④ 用戶下線；⑤ BRAS 發(fā)送計(jì)費(fèi)結(jié)束報(bào)文給移動 Radius 服務(wù)器，移動 Radius 服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)結(jié)束報(bào)文給固網(wǎng) Radius 服務(wù)器；⑥ 固網(wǎng) Radius 服務(wù)器發(fā)送計(jì)費(fèi)結(jié)束應(yīng)答報(bào)文給移動 Radius 服務(wù)器，移動Radius 服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)結(jié)束應(yīng)答報(bào)文給 BRAS，計(jì)費(fèi)結(jié)束；⑦ 固網(wǎng) Radius 產(chǎn)生話單給營帳系統(tǒng)進(jìn)行計(jì)費(fèi)。WLAN 業(yè)務(wù)平臺接收到接入控制器發(fā)送的計(jì)費(fèi)請求，將該請求轉(zhuǎn)發(fā)至固網(wǎng)業(yè)務(wù)平臺，固網(wǎng)業(yè)務(wù)平臺根據(jù)固網(wǎng)計(jì)費(fèi)實(shí)現(xiàn)模式，實(shí)現(xiàn)對該用戶的計(jì)費(fèi)。中國聯(lián)通固網(wǎng)用戶接入 WLAN 業(yè)務(wù)的認(rèn)證過程可如圖 12－1 所示：A 省 R a d i u s 服務(wù)器B R A SA 省用戶( 1 )( 4 )( 7 )( 2 )A 省 P o r t a l 服務(wù)器( 3 )( 8)A 省 固網(wǎng) A A A 認(rèn)證平臺( 5 )( 6 )圖 121 固網(wǎng)用戶接入 WLAN 業(yè)務(wù)認(rèn)證過 程示意圖固網(wǎng)用戶接入 WLAN 業(yè)務(wù)認(rèn)證過程：① 固網(wǎng)用戶接入 WLAN 網(wǎng)絡(luò)。具體的具體的接口協(xié)議內(nèi)容在其它規(guī)范中規(guī)定。1總部“WLAN 業(yè)務(wù)查詢辦理系統(tǒng)”通知“總部電渠統(tǒng)一通知平臺”通27 / 61過短信為用戶下發(fā)新的靜態(tài)密碼。用戶點(diǎn)擊“忘記密碼” ，進(jìn)行密碼重置，頁面跳轉(zhuǎn)到“總部 WLAN 業(yè)務(wù)查詢辦理系統(tǒng)” 。25 / 617 省級 WLAN 業(yè)務(wù)平臺與集團(tuán)電子渠道平臺的聯(lián)系省級 WLANPortal 應(yīng)支持 web 版、iPhone 版和彩版頁面，其中 iPhone 版和彩版應(yīng)支持根據(jù)手機(jī)終端瀏覽器進(jìn)行適配的功能。文件按照集團(tuán)規(guī)定的時(shí)間間隔定期由各省 WLAN 業(yè)務(wù)平臺上傳到WLAN 全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺的接口服務(wù)器上。20 / 61 文件命名漫游話單文件命名規(guī)則如下：1－3(3 位) ： 0004－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點(diǎn) 05 分 06 秒）18－25（8 位）：文件序列號，不足 8 位，左取零填充；序號溢出后，循環(huán)使用( 同日期無關(guān)。 接口內(nèi)容參見 節(jié)，RADIUS 協(xié)議內(nèi)容。17 / 61 漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口 接口描述根據(jù) WLAN 漫游用戶信息在歸屬地省級 WLAN 業(yè)務(wù)平臺及 BSS 系統(tǒng)中保存的特點(diǎn)，漫游用戶的計(jì)費(fèi)由歸屬地完成。IF14 省內(nèi)WLAN業(yè)務(wù)配置信息同步接口單向 FTP 實(shí)現(xiàn)省級WLAN業(yè)務(wù)平臺向全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺同步省內(nèi)自定義的地市編號、接入控制器編號、熱點(diǎn)編號、AP編號等信息。 . 用戶下線 、 計(jì)費(fèi)結(jié)束2 . 漫游用戶使用 W L A N網(wǎng)絡(luò) ， 進(jìn)行計(jì)費(fèi)歸屬省計(jì)費(fèi)系統(tǒng)實(shí)時(shí)計(jì)費(fèi) /同步原始話單計(jì)費(fèi)應(yīng)答A 省 （ 用 戶 歸 屬 地 ）B 省 （ 用 戶 漫 游 地 ）圖 51 WLAN 注冊用戶在漫游地接入 WLAN 網(wǎng)絡(luò)應(yīng)用場景 固網(wǎng)用戶使用 WLAN 業(yè)務(wù)模式與應(yīng)用場景 業(yè)務(wù)模式中國聯(lián)通固網(wǎng)用戶，在營業(yè)受理前臺申請開通 WLAN 業(yè)務(wù)后，可以通過固網(wǎng)賬號（寬帶賬號或固定電話號碼）使用 WLAN 業(yè)務(wù)。 。SessionTimeout：27 號屬性，該屬性設(shè)置了提供給用戶的服務(wù)的最大秒數(shù)，即在會話中斷之前，用戶可以使用服務(wù)的最大秒數(shù)。其中（愛立信 BRAS 設(shè)備不支持通過 NASIdentifier字段攜帶下述信息，支持通過 CallingStationID 攜帶下述信息，針對愛立信BRAS 的特殊情況各省 AAA 廠家需要做適配，對 AAA 廠家的適配要求及愛立信 BRAS 的填充要求參看附件 3）：1) ACN 表示 WLAN 接入的熱點(diǎn)區(qū)域編號（一般一個(gè)熱點(diǎn)區(qū)域指一個(gè)建筑物單體或者一個(gè)區(qū)域范圍） ，為 4 位字母或數(shù)字組合，各省根據(jù)熱點(diǎn)區(qū)域劃分VLAN，并通過用戶接入的 VLAN 信息填充 ACN 字節(jié)，熱點(diǎn)區(qū)域編號各省自行規(guī)劃和分配。AcctInputPackets IntegerN N N Y Y Interim Stop 包中必須攜帶AcctOutputPackets IntegerN N N Y Y Interim Stop 包中必須攜帶AcctTerminateCauseIntegerN N Y N Y 1 = User Request, 3 = Lost Service, 4 = Idle Timeout, 5 = Session Timeout, 6 = Admin Reset, 7 = Admin Reboot, 9 = NAS Error, 10 = NAS Request, 11 = NAS Reboot, 18 = Host RequestAcctInputGigawordsIntegerN N N Y YAcctOutputGigawordsIntegerN N N Y YEvent Time Stamp IntegerY N Y N N 最初的 Request 包距離1970/1/1(UTC 時(shí)間)的秒數(shù)NASPortType IntegerY N Y Y Y 該屬性應(yīng)該應(yīng)用于所有 Request 包中指明用戶接入介質(zhì)Acct_Interim_IntervalN N N N N 配置實(shí)時(shí)計(jì)費(fèi)信息采集的時(shí)間間隔ProxyState Y Y Y Y Y 涉及 RADIUS 之間的認(rèn)證計(jì)費(fèi)轉(zhuǎn)發(fā)時(shí)必須攜帶。5 / 61本規(guī)范僅對省級 WLAN 業(yè)務(wù)平臺與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、集團(tuán)電子渠道系統(tǒng)、固網(wǎng)業(yè)務(wù)平臺、營帳系統(tǒng)、客服系統(tǒng)、BRAS 系統(tǒng)、省級綜合網(wǎng)管系統(tǒng)的接口進(jìn)行規(guī)范說明。1 / 611 范圍本規(guī)范對中國聯(lián)通 WLAN 業(yè)務(wù)中，省級 WLAN 業(yè)務(wù)平臺與周邊系統(tǒng)接口進(jìn)行規(guī)范，包括與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺接口、與固網(wǎng)業(yè)務(wù)平臺的接口、與BRAS 接口、與集團(tuán)電子渠道接口、與營帳系統(tǒng)接口、與客服部門接口、與綜合網(wǎng)管接口、與 OCS 平臺接口提出規(guī)定。注 2：文件第一次歸檔時(shí)， “更改理由” 、 “主要更改內(nèi)容”欄寫“無” 。通過這些接口實(shí)現(xiàn) WLAN 業(yè)務(wù)的省間漫游與網(wǎng)間漫游的認(rèn)證與計(jì)費(fèi)、對 WLAN 省內(nèi)業(yè)務(wù)的業(yè)務(wù)開通與認(rèn)證鑒權(quán)計(jì)費(fèi)、WLAN 省內(nèi)業(yè)務(wù)卡的發(fā)行、省級 WLAN 業(yè)務(wù)平臺的網(wǎng)絡(luò)管理、對接入控制設(shè)備的業(yè)務(wù)管理等。AcctInputOctets IntegerN N N Y YAcctOutputOctets IntegerN N N Y YAcctSessionID StringN N Y Y Y 唯一的標(biāo)識一個(gè)會話的值，在很長的時(shí)間內(nèi)都不重復(fù)（即使設(shè)備重啟了）AcctSessionTime IntegerN N N Y Y 存在于每個(gè) Stop包，以秒為單位提供 Session 時(shí)長。NASIdentifier：接入控制器的設(shè)備編號形式為：。NASPort：根據(jù)接入控制器攜帶上來的 NASPORT 或 NASPORTID可獲取用戶接入的物理位置，根據(jù) RFC 2865 中對 NASPORT 屬性的規(guī)定，要求 NASPORT 屬性長度為 6 字節(jié)，其中：值域占據(jù) 4 字節(jié)，在值域中需要填寫用戶接入的 VLANID 等物理標(biāo)志，可采用 String 類型進(jìn)行填充；如接入控制器支持 NASPORTTYPE 屬性，將 WLAN 接入用戶 NASPORTTYPE 屬性設(shè)置為 19，傳送給 RADIUS。 。 . 認(rèn)證通過 ， 接入網(wǎng)絡(luò)開始計(jì)費(fèi)2 39。IF13 漫游話單同步接口 雙向 FTP 實(shí)現(xiàn)漫游原始話單在省級WLAN業(yè)務(wù)平臺與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺之間的同步。 接口內(nèi)容參見 節(jié)，RADIUS 協(xié)議內(nèi)容。 接口協(xié)議該接口采用標(biāo)準(zhǔn) RADIUS 協(xié)議。話單文件目錄在接口服務(wù)器/bill/data/wlan/省目錄下，各省目錄為省名縮寫，例如天津聯(lián)通的計(jì)費(fèi)話單上傳到集團(tuán)平臺接口服務(wù)器目錄/bill/data/wlan/tj 下。并且所提供話單的開始結(jié)束時(shí)間是分隔后的時(shí)間。 文件命名各業(yè)務(wù)配置信息文件命名規(guī)則如下：地市編碼文件1－3(3 位) ： 0014－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點(diǎn) 05 分 06 秒）接入控制器編號文件1－3(3 位) ： 0024－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點(diǎn) 05 分 06 秒）熱點(diǎn)編號文件1－3(3 位) ： 0034－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點(diǎn) 05 分 06 秒）AP 編號文件1－3(3 位) ： 0044－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點(diǎn) 05 分 06 秒） 文件格式 文件格式，文件內(nèi)的具體字段定義將另文下發(fā)。26 / 61重置隨機(jī)密碼的生成及重置密碼請求與應(yīng)答消息的傳遞功能：用戶重置密碼的流程圖如下圖 81 所示：圖 81 用戶重置密碼流程圖用戶打開瀏覽器，省 WLAN 業(yè)務(wù)平臺推送初始登陸頁面。1 “歸屬省省級 WLAN 業(yè)務(wù)平臺”產(chǎn)生新的靜態(tài)密碼，通過應(yīng)答消息發(fā)給“歸屬省 BSS 系統(tǒng) ”、 “總部電渠接口平臺 ”及“總部 WLAN 業(yè)務(wù)查詢辦理系統(tǒng)” 。省級 WLAN 業(yè)務(wù)平臺應(yīng)支持常規(guī)網(wǎng)管系統(tǒng)要求的 SNMP 協(xié)議、CORBA 協(xié)議、FTP 協(xié)議等。該接口即提供了對固網(wǎng)用戶接入 WLAN 業(yè)務(wù)時(shí)的認(rèn)證轉(zhuǎn)發(fā)功能。30 / 61 固網(wǎng)用戶計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口根據(jù)固網(wǎng)用戶信息在固網(wǎng)業(yè)務(wù)平臺及 BSS 系統(tǒng)中保存的特點(diǎn)，固網(wǎng)用戶的計(jì)費(fèi)由固網(wǎng)業(yè)務(wù)平臺完成。)(639。中國聯(lián)通固網(wǎng)用戶訪問 WLAN 業(yè)務(wù)計(jì)費(fèi)過程可如圖 12－3 所示：移動 Radius服務(wù)器BRAS 固網(wǎng)用戶(4)(2)(3)(7 )BSS(1)(5 )(6)239。 ⑦移動 AAA 服務(wù)器將認(rèn)證結(jié)果回應(yīng)給 BRAS。具體的接口協(xié)議內(nèi)容在信息化部頒布的相應(yīng)規(guī)范中規(guī)定。對原密碼的校驗(yàn)及修改密碼請求與應(yīng)答消息的傳遞功能：當(dāng)接收到歸屬省 BSS 系統(tǒng)的修改密碼請求消息后，先對原密碼進(jìn)行校驗(yàn)，如果校驗(yàn)不成功，則返回失敗消息；校驗(yàn)成功，進(jìn)行新密碼的修改，修改完畢后給 BSS 系統(tǒng)返回修改成功應(yīng)答消息。用戶手機(jī)收到短信校驗(yàn)碼，在“總部 WLAN 業(yè)務(wù)查詢辦理系統(tǒng)”上填寫短信校驗(yàn)碼，點(diǎn)擊“重置密碼” 。省級 WLANPortal 的具體功能要求、與總部自助服務(wù)功能接口規(guī)范需參看《中國聯(lián)通 WLAN 頁面規(guī)范和業(yè)務(wù)辦理查詢接口規(guī)范 》以及《中國聯(lián)通校園 WLAN Portal 頁面規(guī)范和業(yè)務(wù)辦理查詢接口規(guī)范 》 。 接口協(xié)議該接口采用 FTP 協(xié)議或 SFT