【正文】 認(rèn) 證W L A N 用 戶終 端A CA P P O R T A LR a d i u s 服 務(wù) 器2 .用 戶 在 認(rèn) 證 頁(yè) 面 輸 入 帳 號(hào) 、 密 碼3 .用 戶 信 息 查 詢用 戶 合 法 性驗(yàn) 證4 .用 戶 信 息 查 詢 結(jié) 果5 .返 回 認(rèn) 證 結(jié) 果 ， 門(mén) 戶 頁(yè) 面 推 送業(yè) 務(wù) 使 用C H A P 認(rèn) 證 交 互1 .推 送 認(rèn) 證 頁(yè) 面 WEB Portal接入的認(rèn)證流程 第 20 頁(yè) WLAN用戶認(rèn)證 – Web+Portal（續(xù)） ? 定期自動(dòng)認(rèn)證流程 定期自動(dòng)認(rèn)證流程分為開(kāi)通及認(rèn)證、自動(dòng)認(rèn)證登錄、取消三種流程。 ?唯一性限制 不允許在同一時(shí)間內(nèi)，用戶采用相同的個(gè)人用戶帳號(hào)使用 WLAN業(yè)務(wù)。 ?信息安全性 主要包括用戶認(rèn)證信息安全和用戶數(shù)據(jù)信息安全。一般普遍采用 Radius作為認(rèn)證服務(wù)器。 第 5 頁(yè) 網(wǎng)絡(luò)安全基本概念 ?認(rèn)證（ Authenticity） 通過(guò)事先約定的方式對(duì)用戶身份進(jìn)行確認(rèn)，只有被授于網(wǎng)絡(luò)使用權(quán)限的用戶方可接入并訪問(wèn)網(wǎng)絡(luò)資源，沒(méi)有獲得或購(gòu)買(mǎi)權(quán)限的用戶則無(wú)法使用網(wǎng)絡(luò) 。鑒別前 STA和 AP必須預(yù)先擁有各自的證書(shū)，然后通過(guò) AS對(duì)雙方的身份進(jìn)行鑒別，根據(jù)雙方產(chǎn)生的臨時(shí)公鑰和臨時(shí)私鑰生成 BK（ Base Key），并為隨后的單播密鑰協(xié)商和組播密鑰通告做好準(zhǔn)備。 第 15 頁(yè) WLAN網(wǎng)絡(luò)安全性 ?安全措施 WLAN應(yīng)支持如下的安全措施： ?用戶授權(quán)和認(rèn)證 中國(guó)移動(dòng)采用帳號(hào) /密碼方式的用戶授權(quán)和認(rèn)證機(jī)制防止非法用戶使用WLAN網(wǎng)絡(luò)。 第 17 頁(yè) WLAN用戶認(rèn)證 用戶需經(jīng)過(guò) WLAN接入認(rèn)證通過(guò)后，才能使用 WLAN業(yè)務(wù)。 第 21 頁(yè) WLAN用戶認(rèn)證 – 客戶端接入認(rèn)證 ?客戶端接入認(rèn)證 客戶端接入認(rèn)證流程與 Web Portal接入的基本認(rèn)證流程一致。強(qiáng)制下線是在用戶認(rèn)證成功后， AC在預(yù)定時(shí)間值時(shí)強(qiáng)制用戶下線。另外，應(yīng)積極引導(dǎo)用戶使用基于短信的動(dòng)態(tài)口令的認(rèn)證方式，從而使釣魚(yú)攻擊失效。 無(wú)線接入設(shè)備：包括 AP和無(wú)線控制器 AC， 安裝接入設(shè)備 WAPI證書(shū) 。用戶的加密密鑰必須與 AP的密鑰相同，并且一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。 ?WEP缺少密鑰管理。 如上網(wǎng)筆記本 、 手機(jī)等 。 防止非法 AP設(shè)備的放置首先要加強(qiáng)物理設(shè)備的監(jiān)測(cè)和管理，同時(shí)還需要WLAN用戶終端和 AP之間的雙向身份認(rèn)證。主動(dòng)下線指用戶發(fā)起的下線請(qǐng)求，異常下線指 AC偵測(cè)到用戶終端掉電 /脫網(wǎng)、網(wǎng)絡(luò)故障等情況發(fā)生時(shí)的用戶下線。下圖給出了客戶端接入的認(rèn)證流程?，F(xiàn)階段， WLAN業(yè)務(wù)支持“帳號(hào) +密碼”的認(rèn)證能力，根據(jù)用戶接入方式采用 Web Portal接入認(rèn)證或客戶端認(rèn)證，其中，對(duì)于 Web Portal接入，為了方便用戶使用，減少手動(dòng)輸入帳號(hào)和密碼的次數(shù)，還提供定期自動(dòng)認(rèn)證（ Cookie認(rèn)證）功能。 ?數(shù)據(jù)加密 WLAN設(shè)備應(yīng)支持 WEP、 WPA、 WPA WAPI等安全機(jī)制。 ?預(yù)共享密鑰鑒別：基于 STA和 AP雙方的密鑰所進(jìn)行的鑒別。 ?加密（ Confidentiality） 通過(guò)對(duì)用戶數(shù)據(jù)信息進(jìn)行加密，確保所傳遞的信息即使被截獲了，截獲者在沒(méi)有密鑰的情況下無(wú)法識(shí)別原始數(shù)據(jù) 。 ?認(rèn)證服務(wù)器（ Authentication Server）：檢驗(yàn)客戶端的身份是否合法，通知認(rèn)證系