cw05-6-安全與認證-wenkub.com
2025-07-29 16:00 本頁面
【正文】 下圖給出了客戶端接入的認證流程。開通及認證流程主要包括用戶接入時進行 IP地址分配、向用戶推送含開通定期自動認證選項的認證頁面、用戶選擇開通定期自動認證、認證（記錄開通時間和到期時間）、推送中國移動門戶網(wǎng)站并向終端寫入加密 Cookie等。 第 18 頁 WLAN用戶認證 – Web+Portal（續(xù)） ?中國移動 WLAN用戶認證頁面 第 19 頁 WLAN用戶認證 – Web+Portal（續(xù)） ? 基本認證流程 用戶認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。主動下線指用戶發(fā)起的下線請求，異常下線指 AC偵測到用戶終端掉電 /脫網(wǎng)、網(wǎng)絡故障等情況發(fā)生時的用戶下線?，F(xiàn)階段， WLAN業(yè)務支持“帳號 +密碼”的認證能力，根據(jù)用戶接入方式采用 Web Portal接入認證或客戶端認證，其中，對于 Web Portal接入，為了方便用戶使用，減少手動輸入帳號和密碼的次數(shù)，還提供定期自動認證（ Cookie認證）功能。 ?Web Portal安全防護 WLAN Portal作為認證門戶，如果遭受攻擊或者篡改，將對公司形象造成負面影響。 第 16 頁 WLAN網(wǎng)絡安全性 ?安全措施 WLAN應支持如下的安全措施： ?HTTPS安全通道 對于用戶賬號相關敏感數(shù)據(jù)，采用 HTTPS安全通道進行保護。 防止非法 AP設備的放置首先要加強物理設備的監(jiān)測和管理，同時還需要WLAN用戶終端和 AP之間的雙向身份認證。 ?數(shù)據(jù)加密 WLAN設備應支持 WEP、 WPA、 WPA WAPI等安全機制。 ?網(wǎng)絡安全性 網(wǎng)絡安全性主要是指保證 WLAN的 AP/AC/Portal等設備能夠防范 ARP泛濫、DDOS攻擊、 Web攻擊等各種網(wǎng)絡攻擊威脅。 在布署 WAPIAS服務器時 ， 可單獨部署 ， 也可以和業(yè)務平臺共同部署 。 如上網(wǎng)筆記本 、 手機等 。 ?預共享密鑰鑒別：基于 STA和 AP雙方的密鑰所進行的鑒別。 ?為了適應 WLAN， ，包括支持 EAPOLKey的協(xié)商過程等，以幫助完成設備端和客戶端進行動態(tài)密鑰協(xié)商和管理 常用的安全協(xié)議 第 10 頁 ?=+TKIP/CCMP/WRAP ? ?在數(shù)據(jù)加密方面定義了三種加密機制 ?TKIP ?CCMP（ CounterMode/CBCMAC Protocol）基于 AES（ Advanced Encryption Standard）加密算法和 CCM（ CounterMode/CBCMAC）認證方式 ?WRAP（ Wireless Robust Authenticated Protocol）基于 AES加密算法和OCB（ Offset Codebook），是一種可選的加密機制 常用的安全協(xié)議 第 11 頁 （續(xù)） ? WPA 增加了一些特性 ?AES：更好的加密算法，但無法與原有的 ，需要硬件升級 ?CCMP和 WARP：以 AES 為基礎 ?IBSS： 解決 IBSS (Independent Basic Service Set), 而 WPA 主要處理 ESS(Extended Service Set） ?Pre Authentication：用于用戶在不同的 BSS（ Basic Service Set）間漫游時，減少重新連接的時間延遲。其主要作用是完成用戶認證信息（ ）在客戶端和
公司管理相關推薦
鄂ICP備17016276號-1