WLAN双认证客户端产品 .doc

WLAN双认证（EAP-SIM+Web认证）客户端产品开发一、背景情况当前中国移动面临的竞争压力日益增大，高价值客户由于网络质量、网络速度和终端的原因不断流失去联通和电信。跃总在各种场合和会议上明确定位要全力发展WLAN，用WLAN来留住客户，通过WLAN来模糊网络差异，弥补终端劣势，增加收入。WLAN已经成为中移动过渡到4G前的关键网络，WLAN发展的成败直接决定了中移动的明天。在这种形势下结合互联网向手机终端延伸的特点，各省公司纷纷致力于提高WLAN网络的可用性、方便手机终端用户认证、提高手机终端用户感知度。各种无感知认证方式百花齐放，在7月5日至8日集团计划部召开的无感知认证试点工作会上PEAP、MAC、EAP-SIM认证被定为进行试点的三个技术方案。上海移动研发中心在2010年下半年开始关注WLAN手机终端认证问题，在收集了国内外同行情况后，将手机WLAN双认证（EAP-SIM+Web认证）客户端开发作为2011年的一个研发方向并纳入到现网T+W改造项目中作为其中的一个关键目标成果。二、产品及功能简介WLAN双认证(EAP-SIM+Web认证)客户端是一款基于Iphone OS 4.x、Android 2.2、Symbian S60 V3主流操作系统上实现SIM与Web双认证的手机客户端软件，该软件主要实现以下功能：n 一键式手机上网：提升手机用户使用中移动WLAN体验，增强WLAN业务黏性；n 高认证安全性：优选SIM认证，解决了COOKIE免认证安全性弱的问题；n 实现了集团提出的利用WLAN网络进行网络分流要求。该WLAN双认证(EAP-SIM+Web认证)客户端具有如下优势：n 不新增专用于SIM认证的SSID，将SIM认证与Web认证统一结合在CMCC与CMCC-EDUSSID上，规避开启新SSID所带来的业务运营及用户投诉风险；图1 基于已有CMCC相关SSID开启双认证模式n 用客户端实现SIM认证与Web认证双统一，用户在无需感知某种认证方式的情况下实现一键上中移动WLAN网，增加用户黏度。 图2 WLAN双认证(SIM+Web认证)客户端软件目前现网中支持EAP-SIM/AKA认证模式的手机终端正在快速增长，部分主流终端型号如下：三星Galaxy系列 （Android 2.2以上，已有型号包括I9000，I9002，I9003等）；n iPhone OS 4.0以上版本；n Nokia（Symbian60，已有型号包括X6/N95/E71等25款）；n 索爱（Symbian60，已有型号包括UP1/G900/U1/U5i/U8i等）；n 黑莓（OS 5.0以上，已有型号包括8900，8520，9000，9520，9700，Pearl 3G等）。经测试验证，以下机型和系统暂不支持EAP-SIM/AKA认证方式：n HTC系列机型（android系统）；n 三星I9008等OPHONE机型（OMS2.0系统）。三、技术方案3.1端到端组网方案及改造要求图3 上海WLAN无感知认证组网方案本方案通过Iphone、Android、Symbian主流操作系统上WLAN统一认证客户端软件开发与网络侧改造双管齐下，将用户体验作为抓手，吸引用户尝试WLAN认证新方法，积极推动SIM认证方案的落地，图3为WLAN无感知认证端到端的组网方案架构，其对各网元的升级改造要求如表1所示：网元设备升级改造要求客户端软件定制开发，实现SIM认证与WEB认证的统一控制，一键式上WLAN网络AP/AC定制开发，支持同一SSID下WEB认证与EAP-SIM/AKA认证双支持AAA与HLR联通，交互鉴权信息，需要将用户认证相关信息同步推送给PORTAL服务器的静态页面，供客户端访问PORTAL提供专用静态页面，供客户端访问获取相关认证信息并给予用户友好提示（套餐使用情况、认证与下线结果信息）HLR配置用户SIM认证业务属性，并与AAA联通，交互鉴权信息表1 WLAN无感知认证方案对各网元升级改造要求该成果具备智能选网、智能认证、智能信息获取及智能自有业务引导四大关键技术方案：图4 WLAN双认证客户端关键技术方案3.2智能选网客户端软件仅搜索中移动相关SSID，并根据用户行为习惯做智能排序； 图5智能选网3.3智能认证通过网络侧AC设备改造，实现单SSID下同时支持加密（WPA2）与开放式接入模式，使客户端软件能够根据终端机型、操作系统等信息，实现智能认证，即若终端支持EAP-SIM方式，则首先触发SIM认证；若终端不支持EAP-SIM方式，则直接触发WEB认证（含Cookie免认证）；无论何种认证方式，用户都能实现一键式上WLAN网的体验； 图6 智能认证3.4智能信息获取通过认证平台侧改造，客户端软件可以获取用户在线情况、各种业务资费套餐情况等信息，成为用户的贴身WLAN信息管家； 图7 智能信息获取3.5智能自有业务引导客户端实现内嵌自有业务，引导用户使用移动特色业务（如内嵌飞信、手机电视、无线城市等Widget），起到数据流量分流和主动营销作用；图8 智能自有业务引导四、业务申请与开通由于该成果不需要网络侧单独开辟用于EAP-SIM的SSID，因此该成果适用于上海在网所有CMCC与CMCC-EDU签约用户，不影响与改变现有CMCC与CMCC-EDU签约用户的业务申请与开通流程。有关EAP-SIM认证方式，通过后台批量对HLR中用户签约属性进行配置，开启WLAN签约功能（使用用户开户信息中的ODB-PB3字段来确认用户是否有权限使用iWLAN功能），默认所有在网WLAN签约用户具备EAP-SIM认证属性，规避了用户自行申请该业务的流程与操作，给予用户良好的业务申请与开通体验。五、业务商务模式及资费该成果的商业模式与资费可以沿用现有移动互联网应用商城中产品的推广与发布形式，如图9所示：图9 WLAN双认证客户端产品发布形式图10 移动互联网应用获益方式市场调研其在资费上可以结合不同手机操作系统平台，分别采用收费与免费不同的策略，通过使用该WLAN双认证客户端，提高用户体验，最终目的是吸引用户使用中移动WLAN业务，并创造可观的经济效益，真正树立中移动WLAN第四张网络的品牌与价值。六、市场前景分析目前上海WLAN总使用客户数约为10万，其中高校用户近6万。根据十二五滚动规划，至12年中，上海将有30万WLAN用户和400家集团WLAN用户，按每家集团WLAN用户1000个员工计算，共计将达到70万WLAN用户。考虑至12年中WLAN手机的100%普及率，并考虑30%余量，本成果将满足100万WLAN手机用户的认证需求。综上所述，本成果具有较好的市场前景及应用推广价值。七、总结在移动互联网时代，运营商已经日益感受到来自互联网大鳄的强力挑战，集团公司已经将如何破局互联网作为今年的重点工作之一。上海移动研发中心突破了原有运营商传统产品开发模式（即通过网络侧改造提供one for all的解决方案，让终端适应网络）；而是以互联网的思路，适应当前终端逐步为王的趋势，以用户体验为核心开发不同的手机客户端，通过让网络侧配合用户来提供one for one的量身定制方案，吸引用户使用中移动的WLAN网络。