溯藉产蓍蓠３翁１１１缀互操作分析
叶朝阳华信邮电咨询设计研究院有限公司
【摘要】文章从组网方案、认证机制和漫游机制等角度出发，对ｗＬＡＮ与３ＧＰＰ网络融合的相关问题进行探讨和分析，并展望了未来“无线城市”的美好蓝图。
【关键词】ＷｉＦｉＷＬＡＮＵＭＡＥＡＰ—ＳＩＭｇＡＰ—ＡＫＡＩＡＰＰ无线城市
ｌ前言
ＷｉＦｉ为ＩＥＥＥ定义的一个无线网络通信的工业标准（ＩＥＥＥ８０２．１１）。ＷｉＦｉ第一个版本发表于１９９７年，其中定义了介质访问接入控制层（ＭＡＣ层）和物理层。物理层定义了工作在２．４ＧＨｚ的ＩＳＭ频段上的两种无线调频方式和一种红外传输的方式，总数据传输速率设计为２Ｍｂ／Ｓ。随后的８０２．１１的补充标准还包括：８０２．１ｌａ，物理层补充（５４Ｍｂ／ｓ工作在５ＧＨｚ）；８０２．１ｌｂ，物理层补充（１１Ｍｂ／Ｓ工作在２．４ＧＨｚ）；８０２．１１９，物理层补充（５４Ｍｂ／Ｓ工作在２．４ＧＩｔｚ）等。１９９９年业界成立了ＷｉＦｉ联盟，致力解决符合８０２．１１标准的产品的生产和设备兼容性问题。随着８０２．１１技术的不断成熟，ＷｉＦｉ正在成为无线接入以太网的主流技术，ＷｉＦｉ几乎与ＷＬＡＮ和ＩＥＥＥ８０２．１ｌｂ成了同义
词。在短短的几年时间里，ＷＬＡＮ已经在市场上获得了巨大成功，根据ｗｉＦｉ联盟的调查显示，支持ｗｉＦｉ无线网设备在在２００５年增长了６４％，突破１．２亿部，全球售出的笔记本电脑总数中９０％的产品都具备了ＷｉＦｉ无线网络功能。智能手机集成ＷＦｉ功能也越来越普遍，如国内的多普达智能手机，苹果公司最新发布的ｉＰｈｏｎｅ等均装备了ＷｉＦｉ功能模块。全球ＷｉＦｉ热点数量在２００５年增长了８７％，达到１０万个，国内运营商的ＷＬＡＮ热点部署也正在紧锣密鼓地展开，如中
收稿日期：２００７年９月５日
责任编辑：熊柳潜ＸＩｉｕｑｉａｎ＠ｍｃ２１ｓｔｃｏｒｎ
国电信的“天翼通”、中国移动的“随ｅ行”、中国网通“无限伴侣”等等。
从技术的发展趋势来看，ＷＬＡＮ的技术热点主要集中在三个方面：ＶｏＷＬＡＮ、ＭｅｓｈＷＬＡＮ和８０２．１１ｎ。其中８０２．１１ｒｌ作为下一代ＷＬＡＮ标准可以将传输速率提高到１００Ｍｂ／Ｓ～３００Ｍｂ／ｓ；ＶｏＷＬＡＮ重点是解决ＷｉＦｉ手机在移动和漫游时的质量问题，包括在两个ＷｉＦｉＡＰ之间快速切换，以及在３Ｇ、ＷｉＦｉ、ＷｉＭＡＸ不同的无线网络之间切换。为了实现不同网络之间的无缝漫游，Ｉｎｔｅｌ和Ｎｏｋｉａ为主的两大阵营分布提出了８０２．２１、ＵＭＡ（ＵｎｌｉｃｅｓｅｄＭｏｂｉｌｅＡｃｃｅｓｓ）技术。２００４年３月，ＩＥ
ＥＥ成立了８０２．２１工作小组，８０２．２１技术目的在于促使ＷｉＦｉ、ＷｉＭＡＸ及３Ｇ网络之间能无缝切换，保证通信不中断，但目前该技术并未被ＩＥＥＥ列为正式标准。而由ＧＳＭ主导运营商和手机终端厂家联合倡导的ＵＭＡ比８０２．１ｌ走的更远，ＵＭＡ强调ＧＰＲＳ、３Ｇ与ＷｉＦｉ网络之间的无缝漫游，２００５年９月，３ＧＰＰ正式接纳ＵＭＡ的技术规格，将ＵＭＡ纳入了３ＧＰＰＲ６标准体系中，目前市场上已经有终端厂家推出了基于ＵＭＡ的３Ｇ—ＷｉＦｉ双模手机，如Ｎｏｋｉａ６１３６、ＨＰｉＰＡＱ５００等。ＭｅｓｈＷＬＡＮ技术标准的主要制定者是ｗｉＭｅｓｈ联盟和ＳＥＥＭｅｓｈ组织，并且标准化工作主要集中在８０２．１１Ｓ工作组中。在８０２．１ｌＳ中，除了ＡＰ问的互通外，还要解决Ｍｅｓｈ网络各节点的互相认证问题，预计在２００８年初正式推出。相对于ＷｉＦｉ，Ｍｅｓｈ
翌堑型２００薪７一目
．１
１＿ 万方数据
隧ｌ目留盥坠………………——型竺塑坚坚
ＷｉＦｉ技术茬组网方式、传输距离以及移动性上都有很大的改进，它能够在某一城市地区或大型园区的整个范围内，实现ｗｉＦｉ麴情况扩展尊延伸。将多个接入点通过无线方戏连接起来，无需进行布线，就可形成～个无线阏络或“热黻”，从而在室内和室外提供非常宽广的无线覆盏。
ｗｉＦｉ以及ＭｅｓｈＷｉＦｉ很好地弥羚了３Ｇ耀终在数挺豢宽上的不足，同时又大大提高了目前广泛皮用的ＷＬＡＮ网络覆盖范阐和移动性，将成为构建“无线城市”的关键技术。本文主要甄弱终缝织、认证孝鼹制、漫游褫割等方瑟分辑了ＷＬＡＮ与３ＧＰＰ网络的互操作机制。
２
Ｗｉ“一３Ｇ置通组阋方案
前言所述的ＷＬＡＮ与３ＧＰＰ的互通方案ＵＭＡ，即ｊ｝信
任终端接入，其组网穷案原理如图ｌ所示。豳前国外运管商
图１
ＵＭＡ的ＷＬＡＮ一３ＧＰＰ融合方寨搜狐视频如何下载
３ＧＰＰ网络，警受移动网络的语音和数据服务。困丘匕，如何实现终端在异质网络之间的无缝漫游成为网络可运营和良好溺户体验的关键。在弱络建设的不强阶段，存在以下几类实现模式：
◆ＷｉＦｉ仅作为终端的无线上网功能，不实现切换和漫游，与移动嬲缭手动切换；
◆ＷｉＦｉ作为移动网络热点覆盖的补充，提升网络带宽，与移动网络无缝切换；
◆ＷｉＦｉ覆盖区域肉酃送行无缝切换，嗣露在爨熹边缘与移动网络无缝切换。
以下是第一类实现模式的一个实例。
莱厂家穰据Ｕ磁Ａ秘３ＧＰＰ相关羧茏齐发了城域宽蒂霸和３Ｇ核心网之间的转换和控制设备ＳＩＰ网关。在网络结构上，ＳＩＰ网奖所处位置与３ＧＲＡＮ中的ＲＮＣ类似，它通过
Ｕｗ接臼与双摸终端连接，递过标准鹣ｌｔｌ接日与３Ｇ核心网相遣，完成城城网宽带网络与３Ｇ核心网之间的信令转换和编码转换。该方案类似于上述的第一类模式，在未来的版本中，可以实现第二燃模式。该方案的组网阌如图２所示。
◆ＷｉＦｉ～３Ｇ双模终端通过ＷｉＦｉ空中接口，裉据ＳＩＰＧＷ指定的ＳＳＩＤ连接至ＡＰ；
◆ＷｉＦｉ
ＡＰ通过ＡＤＳＬ链路遣接至宽带城
域潮熬ＤＳＬＡＭ；
◆ＤＳＬＡＭ通过ＰＶＣ或ＶＬＡＮ和ＢＲＡＳ服务潞
连接，建立终端的宽带链路；
已经开展了类似业务，如ＢＴ开发了基于臻Ｆ黢鹣ＧＳⅪ弱终鞫ＷｉＦｉ潮络之间互通的ＢＴＦｕｓｉｏｎ业务。
双模手机通过ＷｉＦｉ网络接入３ＧｐＰ溺终豹ＣＳ域翻ｐＳ域，ＳＧＷ作为安全网关实现ＷＬＡＮ终湍与ＡＡＡ服务器之间的认证、鉴权和计费功髭，黼对ＡＡＡ鞭务器与移动黼的ＨＬＲ同步用户基本数据。通过ＡＮＣ（接入网控制器）实现终端的ＣＳ域和ｐＳ域揍入。在ＷｉＦｉ热点（Ｈｏｔｓｐｏｔ）区域，双模终端可成接接入Ｉｎｔｅｒｎｅｔ，享受高带宽服务；而在菲ＷｉＦｉ热点区域，则可切换至
圈２
ＷｉＦｉ与３ＧＰＰＲ４鞠络之闻的互逯方察示例
酩２００７坠，１１噬
ｒ“。爨任编辑：熊攘潜ｘｔｉｕｑｉａｎ＠ｍｃ２１
ｓｔ．ｃｏｒｎ
万方数据
一一……………ｊ塑划豳目翟
◆Ｂ戳≮Ｓ疆务器邋过ＩＰ网络翟ＳＩＰＧＷ《零配嚣公爨
地址）连接，并在ＢＲＡＳ上做特殊的路由设凿，将特窀ＡＰ的所有流量路由至ＳＩＰＧＷ；
◆ＳＩＰＧＷ通过标准酶｛Ｈ—ｅＳ寒Ｉｕ一壬）Ｓ接墨分翔搂入移动核心网的电路域和分组域，通过Ｕｗ接口经由城域宽带网与双模终端相连。
运过以上鳕鼹方式，ｓＩｐ掰关模攮ＴＲＮＣ蕊功麓秘接
口，共用了３Ｇ核心黼的用户数据和鉴权机制，以及核心处
理设备（ＨＬＲ／Ａｕｃ、ＳＧＳＮ／ＧＧＳＮ、ＭＳＣＳｅｒｖｅｒ），髑户
可以在无线信号较弱或没有覆蕊的区域，潺避ＷｉＦｉ热点接
入３Ｇ核心网，不但继承了３Ｇ核心网的所有网络和功能，而且，可以遗过蠹置的ＷｉＦｉ功键单元实现无线竟蒂上嬲。
３
时间是让人猝不及防的东西Ｗ珂ｉ一３Ｇ置通认证机制
ＷＬＡＮ秘３ＧＰＰ鼹终懿憝食，统一戆认诞是最荧关键翁
一步，也是提供可遮营ＷＬＡＮ网络的基础。根据３ＧＰＰ与ＷＬＡＮ互通的安全辩求，对于用户和网络的安全认证、密钥
篝瑾、数务授援鞫裸爨柽，３ＧｐＰ提基了捆美褪餐，蕻中安
全机制盎要有以下两种：
◆基于ＧＳＭＳＩＭ的ＥＡＰ～ＳＩＭ认谜，基于现谢的
ＧＳ麓一Ｓｊ麓过程，在３ＧＰＰ系统互逶孛，通辫酶试证枕翩懿
ＥＡＰ就能支持这种方法。
◆基于ＳｊＭ／ＵＳＩＭ的ＥＡＰ～越丛认涯机制，可以支持现寿３ＧＰＰ／３ＧＰＰ２酶认证积蜜钥协商《Ａ童弧》过程，逶霉
的认证机制如ＥＡＰ就能支持这种方法。
３。｝ＥＡｒ’～ＳＩＭ安垒谈囊税裁电脑连接WIFI显示无INTERNET
８０２，ｌｘ是基于端口的访问擒制协议，可隧ＩＥＥＥ８０２系列标准的局域网提供一个开放的验
证架构，使得无线局域
弱易于扩鼹雳户和潮终，并提供一张分毒处理、集孛篱瑾的
验证功熊，其体系结构包含三部分：
◆申请者（Ｓｕｐｐｌｉａｎｔ），～般是指客户端软件，嶷持
ＥＡＰ瓯协议，爱户终端通过寓动该较侮发起８０２，ｌｘ捺议戆
认证过程；
◆认｛芷者（Ａｕｔｈｅｎｔｉｃａｔｏｒ），通常是支持８０２．１Ｘ协议懿霜终设备《燕矗Ｐ），该设备捷鬻受茬蒜国僳证薅户认｛委攫
权前后的接入；
◆认涯服务器（ＡＳ），通鬻使用ＲＡＤＩＵＳ服务器是ＵＥ魏认证终点，矗Ｓ存储有关信惠《娥廷户蘸篮务参数》、掰震ＶＬＡＮ、优先级、ＡＣＬ列表等。
８０２．１ｘ的核，§认证协议跫可扩曩认谜撼议《ＥＡＰ），
责在编辑：熊樱潜ｘ｛ｉｕｑｉａｎ＠ｍｃ２ｔ
情人节送什么ｓｔ。ＣＯｒｎ
嚣Ａｐ逶鬻是蛊接运行在数据链路基始ＰＰＰ或ＩＥＥＥ８０２之上。ＧＳＭ认证的认证过程如图３所示：
｝，）｜ＩＶｌ
ＢａｓｅＳｔａｔｉｏｎ
卜磁
Ｓ弑芝Ｓ
ｌ
Ａ３ｔＡ８
．一一～Ｉ・Ｋｅ
７ｌ
恿３
ＧＳＭ谈证的认证过程
ＥＡＰ—ＳＩＭ是构建程上述ＧＳＭ～ＳＩＭ认诚基础之上，
它是～种基于按战／响应豹认证秘密钥分发枕裁，需要一
个预先共享酶１２８ｂｉｔ对称密锈（Ｋｉ），ＥＡＰ—ＳｌＭ通过被
认证者发挑战（ＮＯＮＣＥ＿＿ＭＴ）支持双向认证。ＥＡＰ—ＳＩＭ
麴认证过程娲蕊４囊示：
臣亟国
（２）ＥＡＰＲｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙ
（３）ＥＡＰＲｅｓｐｏｎｓｅ／ｌｄｅｎｔｉ《基于ＩＭＳＩ或捺瓣黎谖；
连
（［）ＥＡＰＲｅｑｕｅｓｔｔＳＩＭ—Ｓｔａｒｔ
■●—－－——・——————————－—－—－—————————————一
（８）ＥＡＰＲｅｓｐｏｎｓｅ／ＳＩＭ—Ｓｔａｒｔ
（ＮＯＮＣＥ—ＭＴ）三国英传7全攻略
（１３）ＥＡＰＲｅｓｐｏｎｓｅ／
ｓｌＭ－Ｃｈａｌｌｅｎｇｅ（ＲＡＮＤ
ＭＡＣ，加密ｌ｜艇辑寸标识》
｛４
ｌ
ｌ（１５）ＥＡＰ
Ｒｅｓｐｏｎｓｅ／ＳＩＭ—
Ｃｈａｌｌｅｎｇｅ（ＭＡＣ—ＳＲＥＳ）
（１９）ＥＡＰＳｕｃｃｅｓｓ
（５）ＥＡＰＲｅｓｐｏｎｓｅ，ｆｄｅｎｌｉｔｙ（基于ＩＭＳＩ或懈时标识）
ｆ６）ＥＡＰＲｅｑｕｅｓｔ／Ｓ｛糙一Ｓｔａｒｔ
（９）ＥＡＰＲｅｓｐｏｎｓｅ／ＳＩＭ—Ｓｔａ
（ＮＯＮＣＥ一一ＭＴ）
（１２）ＥＡＰＲｅｓｐｏｎｓｅ／
ＳＩＭ—Ｃｈａｌｌｅｎｇｅ（ＲＡＮＤ
ＭＡＣ，加密临时标识）
Ｃ１６）ＥＡＰＲｅｓｐｏｎｓｅ／ＳｌＭ—
Ｃｈａｌｌｅｎｇｅ（ＭＡＣ＿ＳＲＥＳ）
《１８）ＥＡＰＳｕｃｃｅｓｓ１７
（Ｋｅｙｉｎｇｍａｔｅｒｉａｌ）
１
图４ＥＡＰ—ＳＩＭ的认证
（｛）～（３），ＷＬＡＮ建户使露无线瓣卡与ＷＬＡＮ／ＡＰ
建立连接，启动８０２．１ｘ认证，需要获得相关储息（如用户接入标识ＮＡｔ、羯户ＩＤ）。
憋２…００７。．１
１
Ｅｌ
万方数据
睡目署旦堕——～一
（４）一（６），ＷＬＡＮ／ＡＰ根据ＮＡＩ来选择所要使用的
３ＧＰＰＡＡＡＳｅｒｖｅｒ，将ＥＡＰＲｅｓｐｏｎｓｅ的用户标识转发给
ＡＡＡ
Ｓｅｒｖｅｒ，ＡＡＡ
Ｓｅｒｖｅｒ收到后向ＷＬＡＮ／ＡＰ发送
ＲＡＤＩＵＳ
Ａｃｃｅｓｓ—Ｃｈａｌｌｅｎｇｅ报文，其中包含ＥＡＰ
Ｒｅｑｕｅｓｔ／ＳＩＭ—Ｓｔａｒｔ报文，表示开始ＥＡＰ—ＳＩＭ认证。
（７）～（９），３ＧＰＰ
ＡＡＡ
Ｓｅｒｖｅｒ获得ＥＡＰ—Ｒｅｓｐｏｎｓｅ／ＳＩＭ—Ｓｔａｒｔ报文，得到相应的１２８位随机数
ＮＯＮＣＥ—ＭＴ。
（１０）～（１１），３ＧＰＰ
ＡＡＡ
Ｓｅｒｖｅｒ开始检查该用户是否
有Ｎ（２或３）个可用的认证三元组，如果没有足够的三元组，则通过Ｎｏ．７信令向ＨＬＲ发送ＭＡＰ
Ｓｅｎｄ
Ａｕｔｈ
Ｉｎｆｏ报
文获取Ｎ组鉴权集（ＳＲＥＳ／ＲＡＮＤ／Ｋｃ）。使用Ｎ个三元组的目的是为了生成更长的ＳｅｓＳｉｏｎＫｅｙ。３ＧＰＰ
ＡＡＡ
Ｓｅｒｖｅｒ还检查数据库是否具有ＷＬＡＮ接入用户签约信息，若无，则从ＩｔＳＳ／ｔｔＬＲ中获取，同时３ＧＰＰＡＡＡ
Ｓｅｒｖｅｒ检
查用户是否已签约了ＷＬＡＮ业务。
（１２）～（１３），若满足要求，则从ＮＯＮＣＥ—ＭＴ和Ｎ＊Ｋｃ
密钥中依据配置取Ｎ为２或３，将Ｎ组ＲＡＮＤ串起来后生成一个Ｎ，ＲＡＮＤ，根据规定的算法生成４个密钥Ｋ
ｓｒｅｓ，
Ｋ—ｉｎｔ，Ｋｅｎｃｙ和ＳｅｓｓｉｏｎＫｅｙ，并利用Ｋ—ｉｎｔ根据
规定的算法生成ＡＴ—ＭＡＣ，同时根据Ｋｓｒｅｓ生成
ＭＡＣ—ＳＲＥＳ。之后，ＡＡＡ
Ｓｅｒｖｅｒ向ＷＬＡＮ／ＡＰ发送
ＲＡＤＩＵＳ—Ａｃｃｅｓｓ
Ｃｈａｌｌｅｎｇｅ报文，ＷＬＡＮ／ＡＰ拆封后
的ＥＡＰＲｅｓｐｏｎｓｅ／ＳＩＭ—Ｃｈａｌｌｅｎｇｅ报文发送给认证
客户端ＵＥ。
（１４）～（１９），完成双向认证。认证客户端根据每个ＲＡＮＤ为１２８位的特点，将Ｎ解析出来后，依据和ＡＡＡ同样的算法得出Ｋ
ｓｒｅｓ，Ｋ—ｉｎｔ，Ｋ
ｅｎｃｙ和Ｍａｓｔｅｒ
Ｋｅｙ。
利用和ＡＡＡ设备同样的算法得出ＡＴ—ＭＡＣ，并与ＡＴ—ＭＡＣ进行比较，如果一致，表示ＡＡＡ设备认证通过。再利用Ｋ—ｓｒｅｓ作为Ｋｅｙ，用规定的算法生成ＭＡＣ—ＳＲＥＳ，
通过ＥＡＰ—Ｒｅｓｐｏｎｓｅ／ＳＩＭ～Ｃｈａｌｌｅｎｇｅ发送给３ＧＰＰ
ＡＡＡ
Ｓｅｒｖｅｒ。ＡＡＡＳｅｒｖｅｒ利用本端产生的Ｋｓｒｅｓ作为
密钥，用和客户端同样的算法生成ＭＡＣ—ＳＲＥＳ，并且与接收到的ＭＡＣ—ＳＲＥＳ进行比较，如果一致，表示客户端认证
通过。然后把ＥＡＰ—ＳＵＣＣＥＳＳ消息传送客户端ＵＥ，并且使用扩展ＲＡＤＩＵＳ协议通过ＭＳ—ＭＰＰＥ—ＳＥＮＤ—ＫＥＹ将生成的ＳＥＳＳＩＯＮ—ＫＥＹ发送给ＷＬＡＮ／ＡＰ通知认证通过。
至此，客户端可以与ＷＥＡＮ／ＡＰ之间开始进行可靠的会话。同时ＡＰ通过ＲＡＤＩＵＳ
Ａｃｃｏｕｎｔｉｎｇ—Ｒｅｑｕｅｓｔ
（Ｓｔａｒｔ）报文通知ＡＡＡ或者专用的计费服务器开始计费，
日一芝斋静蚴含有相关的计费信息，ＡＡＡ使用ＲＡＤＩＵＳ—Ａｃｃｏｕｎｔｉｎｇ
—Ｒｅｑｕｅｓｔ（Ｓｔａｒｔ）向ＷＬＡＮ／ＡＰ响应进行确认，表示计
费开始。在用户使用过程中，为了保护用户计费信息，
ＷＬＡＮ／ＡＰ每隔一段时间就向ＡＡＡ上传用户的计费信息。
当ＷＬＡＮ／ＡＰ接收到ＵＥ的拆链请求时，向ＡＡＡ发送计费
结束报文。ＡＡＡ确认ＷＥＡＮ／ＡＰ的计费结束报文。
３，２
ＥＡＰ—ＡＫＡ安全认证机制
ＡＫＡ（Ａｕｔｈｅｎｔ
ｉｃａｔｉｏｎ
ａｎｄＫｅｙＡｇｒｅｅｍｅｎｔ），即认
证与密钥协商，是基于ＵＳＩＭ的，在客户端的ＵＳＩＭ和运营商的ＨＬＲ之间共享一个密钥，这个密钥是在制造ＵＳＩＭ时一次性写入的，并且受到ＵＳＩＭ的安全机制保护，无法被读出。因此对ＵＳＩＭ的破解难度很大，在实际应用当中，被公认为是安全强度很高的一种认证体系。
由于ＡＫＡ认证的优越性，ＷＬＡＮ网络将其引入作为验证用户身份的算法。ＷＬＡＮ的网络接人认证通常采用８０２．１Ｘ＋ＲＡＤＩＵＳ的体系结构，认证方法常用ＥＡＰ—ＭＤ５，
ＥＡＰ—ＯＴＰ，ＥＡＰ
ＴＬＳ等，于是就产生了ＥＡＰ—ＡＫＡ认
证机制。ＡＡＡＳｅｒｖｅｒ维护所有用户的认证和权限信息，运行ＥＡＰ—ＡＫＡ服务器端软件，负责对用户的合法性进行验证。客户端装备了ＵＩＣＣ（ＵＳＩＭ集成电路卡）和ＵＳＩＭ卡并运行ＥＡＰ—ＡＫＡ客户端软件的电脑或者支持ＷＬＡＮ的手机。
ＥＡＰ—ＡＫＡ是基于ＥＡＰ协议来传递消息的。因此认证
的两端一一客户端与服务器端之间采用ＥＡＰ协议进行通
信。ＥＡＰ报文在从客户端传递到服务器端的过程中，需要穿越几个网络：客户端发出的ＥＡＰ报文首先通过ＷＬＡＮ网络传递到ＡＰ，再通过以太网传递到ＷＬＡＮ／ＡＰ，最后通过ＩＰ网传递到ＡＡＡＳｅｒｖｅｒ，即ＥＡＰ服务器端。服务器端向客户端发送ＥＡＰ报文则经历相反的过程。因此，客户端与服务器端之间的网络ＷＬＡＮ、以太网、ＩＰ网需要为ＥＡＰ报
文提供承载。ＷＬＡＮ与以太网一样是二层网络，并且向上层
提供了相同的ＬＬＣ（逻辑链路控制）层，因此，对ＥＡＰ协议来说，可以看作是ＥＡＰ报文从ＷＬＡＮ／ＡＰ传递到服务器端时需要穿越ＩＰ网。而ＷＡＬＮ／ＡＰ与ＡＡＡＳｅｒｖｅｒ之间采用ＲＡＤＩＵＳ协议来传递认证、授权、计费信息。因此可以利用ＲＡＤＩＵＳ协议作为承载，将ＥＡＰ报文封装在ＲＡＤＩＵＳ协议报文的属性中进行传递。ＥＡＰ—ＡＫＡ认证过程入图５所不。
客户端发起的认证过程如图５所示，具体流程如下：（１）客户端向ＷＬＡＮ／ＡＰ发送ＥＡＰＯＬＳｔａｒｔ启动认
证流程；
责任编辑：熊柳潜ｘＩｉｕｑｉａｎ＠ｍｃ２１ｓｔ
ｃｏｒｎ
万方数据
图５ＥＡＰ—ＡＫＡ认证过程
（２）ＷＬＡＮ／ＡＰ自客户蠛发送ＥＡＰ—Ｐａｃｋｅｔ／ＥＡＰ—Ｒｅｑｕｅｓｔ报文请求获取用户标识；
（３）客户端回复用户标识（永久标识戏临时标识）；
（４）ＷＬＡＮ／Ａｐ将蘧ＥＡＰ掇文封装到ＲＡＤ｛ＵＳ掇文中，以Ａｃｃｅｓｓ—Ｒｅｑｕｅｓｔ报文发送给服务器；
（５）ＡＡＡ服务器根据认证算法，生成认证矢量，并将认｛歪矢邀装载至ｌＥＡＰ豹藩性中，然磊搀ＥＡＰ攘文装载弱ＲＡＤＩＵＳ报文中，用ＡｃｃｅｓＳ—Ｃｈａｌｌｅｎｇｅ报文发送给ＷＬＡＮ／ＡＰ：
（６）ＷＬＡＮ／Ａｐ双ＲＡＤ｜ＵＳ攘文审撬黻塞ＥＡＰ缀文，传递给客户端；
（７）客户端采用验证算法验证网络的合法性，并计算出晌应ＲＥＳ发送给ＷＬＡＮ／ＡＰ；
（８）ＷＬＡＮ／ＡＰ把ＥＡＰ报文装载到ＲＡＤＩＵＳ报文中发送给服努器；
（９）３ＧＰＰ舭溶Ｓｅｒｖｅｒ开始检查该用户是否有Ｎ（２或３）个可用的认证五元组（ＲＡＮＤ／ＸＲＥＳ／ＣＫ／ＩＫ／ＡＵＴＮ），如果没有鼹够的五元缀，列通过Ｎｏ．７信令翱ＨＬＲ发送ＭＡＰ—Ｓｅｎｄ—Ａｕｔ｝Ｌｌｎｆｏ报文获取Ｎ缱鉴权集。使雳Ｎ个五元组的目的遐为了生成鞭长的ＳｅｓｓｉｏｎＫｅｙ；
《１０）３ＧＰＰＡＡＡＳｅｒｖｅｒ还检查数据痒是露具有责任编辑：熊期潜×｜ｉｕｑｉａｎ＠ｍｃ２｛ｓｔＣＯｒｎＷＬＡＮ接入用户签约倍意，妇无，瓣从ＨＳＳ／ＨＬＲ中获激，阎时３ＧＰＰＡＡＡＳｅｒｖｅｒ检查用户是否已签约了ＷＬＡＮ业务；
（１１）服务器端验诫响应正确滕，向ｗＬＡＮ／ＡＰ发送Ａｃｃｅｓｓ—Ａｃｃｅｐｔ报文通知ＷＬＡＮ／ＡＰ认证通过，并附带主会话密钥（ＭＳＫ）；
（１２）ＷＬＡＮ／ＡＰ向客户荒发送ＥＡＰ—Ｓｕｃｃｅｓｓ通知客户端认证通过。客户端使用密钥ＣＫ和ＩＫ计算处ＭＳＫ，作为ＩＥＥＥ８０２．１ｌｉ或ＷＰＡ等安全体系中对搌文加密所震的密钥使用。
４ＷｉＦｉ～３Ｇ互逶漫游枧制
ＷＬＡＮ移动性管理主要解决以下两个问题：
◆同一子网（域）内ＵＥ在不同ＡＰ之间的漫游问题（ＷＬＡＮ肉）；
◆不同子网（域）闻的漫游（ＷＬＡＮ与３ＧＰＰ间）。４．１ＷｉＦｉ域内漫游
在ＩＥＥＥ８０２．１ｌ巾说鹎了ＵＥ可以在蔺一ＥＳＳ（扩袋监务集）内的Ａｐ之间进行漫游，但
朱对ＵＥ漫游时ＡＰ之间舆体的通信流程敛出规宠，赦不同厂家在实现ＡＰ闻漫游曩寸均采用了私肖协议，这对运营商的缓网带来了豳难。为此，ＩＥＥＥ推出了支持域内漫游的８０２．１１ｆ标准（已被ＩＥＥＥ批准为实践憋标准）。
８０２．１ｌｆ定义了同一ＥＳＳ中Ａｐ的登录，以及ＵＥ从一个ＡＰ切换剿另一ＡＰ时，ＡＰ之间交换信息。８０２．１ｌｆ所定义豹ＩＡＰＰ协议（ＩｎｔｅｒＡＰＰｒｏｔｏｃ０１）在ｌｐ层上规定了ＡＰ之问以及ＡＰ和ＲＡＤＩＵＳ服务器之间所需交换的信息。ＡＰ之间是通过ＵＤＰ／ＩＰ协议在一个共用的ＤＳ中交换信惑、送行曩搡｛乍。霞时亦透过ｌＡＰＰ寒影响第二层滔终设餐的操作。８０２．１ｌｆ要求在ＲＡＤＩＵＳ服务器中存放有域内备ＡＰ的基本信息，如基本服务集标识（ＢＳＳ—ＩＤ）、ＩＰ地址以及ＵＥ接入鲍认证蜜锎。定义了ｌＡＰＰ后，Ｕ嚣与ＡＰ建立连接分为两种情况：
教师节美言美句（１）ＵＥ在ＡＰ之间切换（“重新连接”）
当ＵＥ献一个ＢＳＳ转移蜀勇一个ＢＳＳ时，ＵＥ发墨“蓬新连接”请求，新的ＡＰ将从ＲＡＤＩＵＳ中获取Ｉ豳ＡＰ的ＩＰ地址和接入蜜钥，然后与｜嗣ＡＰ进行交换并获得该ＵＥ的鉴投认证信息、临时ＩＰ地址、ＭＡＣ地址等资料。最后，耨ＡＰ还将通知ＤＳ中二层网络设备（如以太网交换机）修改路由表，从面宠袋一次漫游。
丝型２００７Ｌ．１１固＿
万方数据
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论