中国移动WLAN用户接入流程技术规范(WEB)V2.0.6全解

中国移动通信企业标准

QB-D-028-2008

中国移动W L A N用户接入流程

技术规范（W E B）

T e c h n i c a l S p e c i f i c a t i o n F o r C M C C W L A N

U s e r A c c e s s(W E B)

版本号：2.0.0

2008-4-2发布2008-4-2实施中国移动通信有限公司发布

目录

1.范围 (1)

2.规范性引用文件 (1)

3.术语、定义和缩略语 (2)

4.WEB认证系统结构 (2)

5.WEB用户接入流程 (3)

6.WEB用户下线流程 (5)

7.协议 (7)

8.协议参数 (8)

9.WEB认证安全问题 (10)

10.编制历史 (10)

附录A详细修订历史 (11)

附录B WLAN接入设备编号 (11)

附录C WLAN接入设备编号中PRO字段的代码分配 (11)

附录D计费要求 (12)

前言

本标准的目的是制定中国移动基于WEB方式的WLAN用户接入规范和协议。

本标准主要包括以下几方面内容：WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等。

本标准的附录B、C、D为标准性附录，附录A为资料性附录。

本标准由中移有限技〔2008〕49号印发。

本标准由中国移动通信有限公司技术部提出并归口。

本标准由标准归口部门负责解释。

本标准起草单位：中国移动通信有限公司研究院

本标准主要起草人：吕志虎，黄宇红，周文辉，邵春菊

1.范围

本标准规定了中国移动基于WEB方式的WLAN用户接入规范和协议，主要包括WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等内容，供中国移动内部和厂商共同使用；根据中国移动WLAN业务总体技术要求制定，适用于中国移动WLAN业务采用WEB认证方式时遵循的标准。

2.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

表2-1 规范性引用文件

[1] 1999

Edition[ISO/IEC

8802-11: 1999] Standards for Local and Metropolitan Area

Networks-Wireless LAN Medium Access

Control(MAC) and Physical Layer(PHY) Specifications.

IEEE

Std.802.11

[2] 1999

Edition[ISO/IEC

8802-11: 1999] Standards for Local and Metropolitan Area

Networks-Part11:Wireless LAN Medium Access

Control(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layer

Extension in the 2.4GHz Band.

IEEE

Std.802.11b

[3] 2001 Recommended Practices for Multi-Vendor Access

Point Interoperability via Inter-Access Point

Protocol across Distribution Systems supporting

IEEE P802.11 operation. IEEE

P802.11f

[4] 2001 Standards for Local and Metropolitan Area

Networks-Specific requirements-Part 11:

Wireless LAN Medium Access Control (MAC) and

Physical Layer (PHY) specifications: Medium

Access Method (MAC) Security Enhancements. IEEE 802.11i

[5] RFC 2865 Remote Authentication Dial In User Service

(RADIUS), C.Rigney, S.Willens, A.Rubens,

W.Simpson, June 2000.

IETF

[6] RFC 2866 RADIUS Accounting, C.Rigney, June 2000. IETF

[7] RFC 2869 RADIUS Extension, C. Rigney, W. Willats, P.

Calhoun, June 2000.

IETF

[8] RFC2131 Dynamic Host Configuration Protocol. R. Droms.

IETF

March 1997.

IETF

[9] RFC2132 DHCP Options and BOOTP Vendor Extensions. S.

Alexander, R. Droms. March 1997.

IETF [10] RFC1945 Hypertext Transfer Protocol -- HTTP/1.0. T.

Berners-Lee, R. Fielding, H. Frystyk. May 1996.

IETF [11] RFC 2616 Hypertext Transfer Protocol -- HTTP/1.1. R.

Fielding, J. Gettys, J. Mogul, H. Frystyk, L.

Masinter, P. Leach, T. Berners-Lee. June 1999.

IETF [12] RFC2246 The TLS Protocol Version 1.0. T. Dierks, C.

Allen. January 1999.

[13] 《中国移动WLAN业务总体技术要求》中国移动通

信集团公司3.术语、定义和缩略语

下列术语、定义和缩略语适用于本标准：

表3-1 缩略语定义

词语解释

AP Access Point

AC Access Controller

DHCP Dynamic Host Configuration Protocol

DNS Domain Name Service

HTTP Hyper Text Transport Protocol

NAI Network Access Identifier

RADIUS Remote Authentication Dial In User Service

WLAN Wireless Local Area Network

AAA Authentication，Authorization，Accounting

SSL Secure Sockets Layer

CHAP Challenge Handshake Authentication Protocol

4.WEB认证系统结构

基于WEB认证方式，是以AC/SC作为WLAN用户接入认证点。图4.1给出了基于WEB方式的帐号/口令认证系统结构。

图4.1 基于WEB方式的帐号/口令认证系统结构