無線局域網(wǎng)在移動通信中的應(yīng)用(編輯修改稿)
2024-07-21 23:17 本頁面
【文章內(nèi)容簡介】 同的AP 之間切換，保證數(shù)據(jù)通訊不中斷。在安全控制方面，AP 可以通過網(wǎng)絡(luò)標志來控制用戶接入； 的用戶認證機制時，AP 能夠和后臺認證服務(wù)器協(xié)同工作，來完成對WLAN 用戶的認證。當采用基于WEB 方式的用戶認證時，AC 作為安全控制點和后臺的RADIUS 用戶認證服務(wù)器相連，完成對WLAN 用戶的認證。當采用基于SIM 方式的用戶認證時，AC 作為安全控制點和后臺的認證服務(wù)器（AS）相連，完成對WLAN 用戶的認證。在計費中，AC 作為集中式的計費數(shù)據(jù)采集前端，采集用戶數(shù)據(jù)通訊的時長、流量等計費數(shù)據(jù)信息，并將其發(fā)送到相應(yīng)的認證服務(wù)器產(chǎn)生話單。同時，在業(yè)務(wù)控制中，通過AC 設(shè)立門戶網(wǎng)站，提供業(yè)務(wù)控制功能。當對WLAN 用戶采用采用基于SIM 卡的認證方式時，AS 接受來自AC 的用戶認證服務(wù)請求，對WLAN 用戶進行認證，并將認證結(jié)果通知AC。對于SIM 卡用戶，AS 還接收計費信息采集點發(fā)送的計費數(shù)據(jù)采集信息，經(jīng)過預(yù)處理后產(chǎn)生話單（計費數(shù)據(jù)記錄，即CDR），并將話單通過計費數(shù)據(jù)接口發(fā)送給BOSS 計費子系統(tǒng)。4．2 中國移動WLAN 的用戶認證依據(jù)目前中國移動計劃建設(shè)的網(wǎng)絡(luò)結(jié)構(gòu)，采用AP/AC/AS 的SIM認證方式的協(xié)議棧模型設(shè)計如圖2：圖2 協(xié)議棧模型設(shè)計在AP/AC/AS 組網(wǎng)方式中采用的EAPSIM 認證方式下，一個較完整的認證流程如下:（1） 在WLAN 用戶的無線網(wǎng)卡和所接入的AP 之間建立好物理連接之后，Client 向AP 設(shè)備發(fā)送EAPoLStart 報文， 接入流程；（2） AP 向客戶端發(fā)送EAPRequest/Identity 報文，要求客戶端回應(yīng)IMSI；（3） Client 回應(yīng)EAPResponse/Identity 給AP 的請求，其中包括用戶的網(wǎng)絡(luò)標識。用戶ID通過讀取SIM 卡獲得， 可使用內(nèi)置讀卡器或外置讀卡器。它通常的格式是1IMSI@realm，其中IMSI 與GSM 網(wǎng)的一致），realm是運營商的域名（如“”）；（4） AP 以EAP Over RADIUS 的報文格式將EAPResponse/Identity 發(fā)送給認證服務(wù)器AS,并且?guī)嚓P(guān)的RADIUS 的屬性；（5） AS 根據(jù)配置確定使用EAPSIM 認證，向AP 發(fā)送RADIUSAccessChallenge 報文，內(nèi)含AS 發(fā)送給客戶端的EAPRequest/SIM/Start 的報文，表示希望開始進行EAPSIM 的認證；（6） AP 設(shè)備將EAPRequest/SIM/Start 發(fā)送給認證客戶端；（7） Client 收到EAPRequest/SIM/Start 報文后， 產(chǎn)生一個128bit 隨機數(shù)， 在EAPResponse/SIM/Start 回應(yīng)中把它發(fā)送給AP 設(shè)備；（8） AP 以EAP Over RADIUS 的報文格式將EAPResponse/SIM/Start 發(fā)送給認證服務(wù)器AS,并且?guī)舷嚓P(guān)的RADIUS 的屬性；（9） AS 設(shè)備通過七號信令與HLR 交換信息；（10） AS 依據(jù)配置取N 為2 或者3，將N 組RAND 串起來后生成一個N*RAND，并且依據(jù)規(guī)定的算法生成四個密鑰K_sres，K_int,K_ency,Master_Key，并且利用K_int 根據(jù)規(guī)定的算法生成AT_MAC，同時根據(jù)K_sres 生成MAC_SRES；（11） AS 向AP 設(shè)備發(fā)送RADIUSAccessChallenge 報文， 里面含有EAPRequest/SIM/Challenge 報文；（12） AP 將EAPRequest/SIM/Challenge 報文發(fā)送給認證客戶端；（13） 認證客戶端根據(jù)每個RAND 為128bit，將N 解析出來后，依據(jù)和AS 同樣的算法得出K_sres，K_int，K_ency，Master_Key，并且用自己產(chǎn)生的K_int 利用和AS 設(shè)備同樣的算法得出AT_MAC，并且和收到AS 發(fā)送的AT_MAC 進行比較，如果一致，表示AS設(shè)備是認證通過。再利
公司管理相關(guān)推薦
鄂ICP備17016276號-1