WLAN无感知认证关键技术探讨

doi:10.3969／j.issn.1000-0801.2013.09.008

摘要/Abstract

摘要：

WLAN 无感知认证是一种由终端自动识别的接入认证方式，为用户提供方便快捷的WLAN 接入服务，极大地改变传统繁琐的接入方式，有效地提升用户感知。首先介绍WLAN业务现状及认证存在的问题，通过对IEEE 802.1x 体系结构及认证方式的分析，探讨基于 EAP 身份认证协议的无感知认证方式的技术原理、网络结构、认证流程等关键技术，并对3种主流的无感知认证方法进行详细的分析比较，最后对其应用推广进行总结。

关键词: WLAN, 无感知认证, PEAP, EAP-SIM／AKA, MAC

Abstract:

WLAN service non-sense authentication is one kind of automatic identification access authentication method, which can provide users with convenient WLAN access service, change the traditional cumbersome access ways, enhance the user perception. The current situation and the problems in access authentication of WLAN service were introduced, the IEEE 802.1x architecture and authentication method were analyzed, the key technology of non-sense authentication based on the EAP for principle,network structure and the certification process were discussed, and the main non-sense authentication method were compared.Finally,its application promotion were summarized.

Key words: wireless local area network, service non-sense authentication, protected extensible authentication protocol, EAP-SIM／AKA, MAC

李林江. WLAN无感知认证关键技术探讨[J]. 电信科学, 2013, 29(9): 44-50.

Linjiang Li. Study on Key Technology of WLAN Service Non-Sense Authentication Method[J]. Telecommunications Science, 2013, 29(9): 44-50.

图/表 10

图1

图2

图3

图4

图5

图6

图7

图8

表1

表2

终端	iPhone	BlackBerry	Android	Symbian	Windows Mobile
验证的操作系统	iOS 3以上	OS 5.0／6.0	Android 2.1以上	S60 V3／V5	6.5以上
EAP-SIM	支持	支持	不支持	支持	不支持
PEAP	支持	支持	支持	支持	支持
MAC	支持	支持	支持	支持	支持

认证方式	EAP-SIM	PEAP	MAC地址
认证机制	使用SIM 卡身份认证	基于证书+用户名密码实现身份认证	使用 MAC 地址身份认证
密钥管理	否	是	是
配置难度	容易	一般	容易
安全性	高	一般	低

1	刘晓峰． IEEE802.1x／EAP认证方法的研究与分析．赤峰学院学报， 2012(7)
2	刘长瑞，聂明．无感知WLAN业务认证方式的分析．电信工程技术与标准化， 2012(8)
3	柳瑞芸，彭宇，张旭平．基于 EAP 的 WLAN 认证技术．通信技术， 2004(2):56～58
4	贾立波，陈利学，贾从茂等． IEEE 802.1x／PEAP 认证方法的研究和应用．网络安全技术与应用， 2009(5)
5	王璐，曹秀英． EAP协议及其应用．通信技术， 2002(7)
6	管政，李勇． EAP-PEAP 自动认证应用于运营商WLAN 网络的组网方案．广东通信技术， 2012(8)
7	Lei J , Fu X M , Hogrefe D . Comparative studies on authentication and key exchange methods for IEEE 802.11 wireless LAN. Computers and Security, 2007(26):401～409

[1]	孟得月,裴二荣,黄佑林. 异质节点分离CRSN中MAC协议设计与性能分析[J]. 电信科学, 2017, 33(8): 107-119.
[2]	杨明极,刘恺怿,邵丹. 用于WLAN室内定位的PCA聚类算法[J]. 电信科学, 2016, 32(7): 21-26.
[3]	莫红枝. 一种基于全双工的无线网络MAC协议设计与性能分析[J]. 电信科学, 2015, 31(8): 107-112.
[4]	兰駃,李云洲,粟欣,周世东. 基于实测的WLAN系统导频位置优化设计[J]. 电信科学, 2015, 31(8): 113-118.
[5]	卓琨,张衡阳,郑博,戚云军. 无人机自组网研究进展综述[J]. 电信科学, 2015, 31(4): 127-137.
[6]	刘畅,张迅. WLAN接入点的室内定位技术[J]. 电信科学, 2015, 31(2): 135-139.
[7]	刘悦,郭晓磊,张迅. 基于功率控制和信道分配的网络优化算法[J]. 电信科学, 2015, 31(10): 93-98.
[8]	高波,潘毅明,黄国瑾. 基于城域组网的运营级WLAN组网技术[J]. 电信科学, 2015, 31(10): 192-196.
[9]	刘明,张治中,程方. 5G与Wi-Fi融合组网需求分析及关键技术研究[J]. 电信科学, 2014, 30(8): 99-105.
[10]	吴志明,傅志仁,张宏斌,徐文华,张届新. 面向ICT服务的电信网络架构及其技术实现[J]. 电信科学, 2014, 30(8): 112-130.
[11]	谢芳,胡南,李男,胡臻平,刘光毅. LTE-WLAN无线协作机制研究[J]. 电信科学, 2014, 30(3): 22-26.
[12]	马学刚. 一种WLAN拓扑管理系统[J]. 电信科学, 2014, 30(12): 153-159.
[13]	高波,吴非,林睿,沈成彬. 热点WLAN AP设备能效及指标评估方法的研究[J]. 电信科学, 2013, 29(9): 63-68.
[14]	曹磊,王波,董斌,邵震,沈骁. 移动网络与WLAN协同关键问题及方案研究[J]. 电信科学, 2013, 29(5): 131-136.
[15]	曹汐,杨宁,孙滔,刘光毅,邓辉. NanoceII：TD-LTE与WLAN的融合[J]. 电信科学, 2013, 29(5): 73-76.