流程管理-中国移动WAPI接入流程测试规范全最终 精品

中国移动WAPI接入流程测试规范
中国移动研究院
20XX年10月
目录
前言 (4)
1 范围 (5)
2 规范性引用文件 (5)
3 缩略语 (5)
4 测试环境 (6)
4.1 被测设备 (6)
4.2 测试工具 (6)
4.3 测试环境 (7)
5 W API接入流程测试项目列表 (8)
6 测试项目IP地址分配 (9)
测试编号：6.1 (9)
分项目：用户固定分配IP地址 (10)
测试编号：6.2 (10)
分项目：用户从外置DHCP Server分配IP地址 (11)
测试编号：6.3 (11)
分项目：用户从内置DHCP Server分配IP地址 (11)
7 测试项目强制Portal (12)
测试编号：7.1 (12)
分项目：未认证WEB用户访问网站 (12)
测试编号：7.2 (13)
分项目：已认证WEB用户访问网站 (13)
8用户认证流程 (14)
测试编号：8.1 (14)
分项目：合法用户认证 (14)
测试编号：8.2 (15)
分项目：用户未开户 (15)
测试编号：8.3 (16)
分项目：用户已开户，但是密码错误 (16)
9 测试项目门户网站推送 (16)
测试编号：9.1 (16)
分项目：门户网站推送 (17)
10 测试项目计费流程 (17)
测试编号：10.1 (17)
分项目：计费开始 (17)
测试编号：10.2 (18)
分项目：实时计费 (18)
测试编号：10.3 (19)
分项目：停止计费 (19)
测试编号：10.4 (20)
分项目：流量翻转 (20)
11 测试项目用户下线 (21)
测试编号：11.1 (21)
分项目：WLAN用户主动下线 (21)
测试编号：11.2 (23)
分项目：AC侦测到用户下线 (23)
测试编号：11.3 (24)
分项目：强制用户下线 (24)
12 测试项目W API协议一致性测试 (26)
测试编号：12.1 (26)
分项目：鉴别激活分组 (26)
测试编号：12.2 (26)
分项目：接入鉴别请求分组 (27)
测试编号：12.3 (27)
分项目：证书鉴别请求分组 (27)
测试编号：12.4 (28)
分项目：证书鉴别响应分组 (28)
测试编号：12.5 (28)
分项目：接入鉴别响应分组 (28)
测试编号：12.6 (29)
分项目：单播密钥协商请求分组 (29)
测试编号：12.7 (30)
分项目：单播密钥协商响应分组 (30)
测试编号：12.8 (30)
分项目：单播密钥协商确认分组 (30)
测试编号：12.9 (31)
分项目：组播密钥通告分组 (31)
测试编号：12.10 (31)
分项目：组播密钥响应分组 (32)
13 测试项目安全能力测试 (33)
13.1 可用性测试 (33)
13.2 安全性测试 (35)
13.3 性能测试 (38)
13.4 WEP/WPA安全性测试 (40)
附录A:编制历史 (41)
附件一、WEP、WPA-PSK密钥破解 (42)
前言
本信令测试规范
本规范解释权属于中国移动通信集团公司。

本规范起草单位：中国移动通信集团公司研发中心本标准主要起草人：
1 范围
本规范用于检验W API接入流程
2 规范性引用文件
下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。

本标准出版时，所示版本均为有效。

所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。

GB 15629.11-20XX 《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范》
GB 15629.11-20XX/XG1-20XX 国家标准修改单
GB 15629.1102-20XX 《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分无线局域网媒体访问控制和物理层规范：2.4 GHz频段较高速物理层扩展规范》
GB 15629.1104-20XX 《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范：2.4GHz频段更高数据速率扩展规范》
3 缩略语
WLAN Wireless LAN 无线局域网
AP Access Point 无线接入点
AC Access Controller 接入控制器
AAA Authentication，Authorization，Accounting 验证,授权,计费
DHCP Dynamic Host Configuration Protocol 动态主机配置协议
DNS Domain Name Service 域名服务
HTTP Hyper Text Transport Protocol 超文本传输协议RADIUS Remote Authenticaton Dial In USR Service 拔号用户远程鉴权
SSL Secure Sockets Layer 安去套接层
STA Station WLAN用户终端
ASUE Authenticatoin Supplicant Entity 鉴别请求者实体
AE Authentocator Entity 鉴别器实体
ASU Authenticatoin Service Unit 鉴别服务单元
WAPI WLAN Authentication and Privacy Infrastructure 无线局域网鉴别与保密基
本结构
4 测试环境
4.1 被测设备
本测试规范中的被测设备包含如下部分：
STA：WLAN用户终端
AP：无线接入点
AS：鉴别服务器
Lanswitch：二层交换机（上行报文带vlan ID）
AC：接入控制器
Radius Server：Radius用户认证服务器
Portal Server：门户网站。

推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求,以及用户下线通知
DHCP Server：分配用户IP
4.2 测试工具
本测试规范中需要如下的测试工具：
TEST PC：安装有Win98/2k/XP的操作系统，硬盘不小于500M、内存不小于64M、CPU 为PIII或以上的PC机，并且装有Airopeek和Ethereal抓包工具，用于捕获和分析STA、AP和AS之间的W API协议报文。

SmartBits：用来向客户端发包
Airopeek：抓包软件，用来分析捕获无线链路的报文
Ethereal：抓包软件，用来分析捕获有线链路的报文
4.3 测试环境
基于W API的认证方式，是以AP作为WLAN用户接入认证点。

W API接入流程如图1所示。

图1 WAPI接入流程
测试环境如图2所示。

图2 WAPI接入流程测试组网图5 WAPI接入流程测试项目列表
测试项
目项目编
号
测试子项目实测结果备注
IP地址分配6.1 用户固定分配IP地址□通过□部分通过□不通过□免测试6.2
用户从外置DHCP
Server分配IP地址
□通过□部分通过□不通过□免测试6.3
用户从内置DHCP
Server分配IP地址
□通过□部分通过□不通过□免测试
强制Portal 7.1
未认证WEB用户访问
网站
□通过□部分通过□不通过□免测试7.2
已认证WEB用户访问
网站
□通过□部分通过□不通过□免测试
用户认证流程8.1 合法用户认证□通过□部分通过□不通过□免测试8.2 用户未开户□通过□部分通过□不通过□免测试
6 测试项目IP地址分配
7 测试项目强制Portal
8用户认证流程
9 测试项目门户网站推送
10 测试项目计费流程
11 测试项目用户下线
12 测试项目WAPI协议一致性测试
13 测试项目安全能力测试13.1 可用性测试
13.2 安全性测试
13.3 性能测试
13.4 WEP/WPA安全性测试
附录A:编制历史
附件一、WEP、WPA-PSK密钥破解
1、WEP/WPA-PSK密钥破解的系统组成
1.1 硬件环境
✓选用带有WEP和WPA-PSK加密功能的无线路由器一台
✓带有无线网卡（802.11b/g）的笔记本两台STA1、STA2作为合法无线接入用户✓Netgear无线网卡一块（型号：WG511T）
✓笔记本电脑一台STA3（作为入侵者）
1.2 软件环境
✓入侵者STA3：Windows XP PRO ＋SP2、WinAirCrackPack工具包
2、系统拓扑图
3、下载WinAircrackPack软件
4、破解WEP密钥
1．登录无线路由器管理界面，配置WEP安全模式
2．STA3启动airodump开始抓包
3．STA1、STA2通过WEP加密的无线网络通信
4．启动WinAircrack软件，破解WEP密钥
5、破解WPA-PSK密钥
1.修改无线路由器的加密类型和加密方法，并设置WPA-PSK密钥
2.在STA3笔记本上运行airodump，开始抓包
3.STA1配置WPA密钥并重新接入
4.运行WinAircrack软件，破解WPA密钥。