由中国移动通信集团公司主办，信通传媒协办的“2010（第四届）移动互联网研讨会”12月13日在北京国际会议中心正式召开，会议将持续两天。
本届大会延续了历届会议“无处不在的网络，无所不能的业务”的主题，将着重探讨移动互联网领域的技术、应用及其发展趋势。
图为中国移动通信研究院 侯志强
侯志强：各位嘉宾，各位朋友，大家下午好！非常荣幸和各位一起分享中国移动在WLAN认证方面的一些心得以及我们面临的一些问题。
如果在10年前我们说WiFi这样的网络和我们GPRS的网络有什么样的关系，大部分可能都认为是风马牛不相及的两件事情，经过时间的变迁到了今天这个地步，实际上应该是所有的运营商和设备商可能会把WLAN蜂窝网和WiFi当做一个有机的部分考虑。现在WLAN对于分组域的数据进行分流已经是运营商的共识。刚才法国电信的顾先生也说过了，为什么会有这样的共识？其实原因很简单，就是我们蜂窝网络的频谱资源是非常有限的，但是用户使用这种互联网业务的需求其实是无限的，所以有这样的矛盾存在，我们必然要拓展一些新的领域来让用户使用我们移动互联网的业务。在达到这个目的之前，其实我们有一个特别关键的问题，就是我们能不能让用户通过这样一种良好的友好的认证体验使用我们的移动分组域的业务，使用我们移动互联网的业务。
今天我和大家分享的话题，长远来看，我们认为其实WLAN和蜂窝网络渐渐的融合应该是我们下一步努力的方向，接下来爱立信的Tomas也将会跟大家分享这方面的内容。左上角显示的是我们现在的现状，我们通过Web方式进行认证，旁边的三块是我们三种认证优化的机制。目前来看，在全球的运营商我们做过调研，基于Web的认证方式仍然是主流认证方式，这种认证要求用户，如果大家使用过的话，先打开浏览器，输入用户名和密码，这是用户必须要完成的两件事情，不管在我们的PC机上还是在手机终端上，在PC机和手机终端上我们需要考虑用户体验的问题，在PC上我们使用的话，其实大家也不是不接受，但是在手机终端上面这样一个方寸的空间上，用户打开浏览器输入用户名和密码，其实对于用户的操作来说还是有一定的困难。除此之外，用户使用浏览类的业务，他打开浏览器还可以接受，但是使用非浏览器的业务，他打开浏览器之后，再去打开他的客户端这样的方式对于用户来讲是非常难接受的。
中国移动现在已经在为中国移动的用户提供基于Web认证这种改进的方法，我们主要做的工作就是避免两点，避免用户打开浏览器，我们用一个自动客户端避免Web认证，第二个就是输入用户名和密码，用一个客户端缓存静态密码和动态的获得动态口令，我们接下来还会有一位同事介绍这种优化的方法。我们后面讨论的两种方式是基于SIM卡的认证方式，认证原理就是用户使用手机都有SIM卡，这是用户身份的标识，在使用WLAN的时候，我们想利用和蜂窝网同样的机制，利用卡的信息完成认证，这样的方式用户既不需要打开浏览器，也不需要输入任何的信息。现在我们的标准层面其实有两个方案，一个是802.EHX，后来对运营商做了一个可用的解决标准，主要是通过二层的协议传递认证信息，服务器从蜂窝网的设备那里拿来用户的信息，在3A这里完成认证。有一个标准的组织，比如说我们现在基于Web认证进行运营商之间漫游的方案，其实是WBA的标准在定义的，它在2.0里面定义了这样的基于EAPSIM定义的方面，其实它的本质含义是用7层的协议传递这样用户的认证信息，它传递的时候是终端和服务器之间进行传递，服务器把信息传输出去完成认证，这是这两种方式基本的认证。
我们简单看一下比较，3GPP的定义，运营商可用的标准其实是3GPP定义的，网络影响其实两个认证有一个很大的区别，802.1X要求WLAN无线的网络要支持802.1X的标准，这是一个比较大的区别，其他的也是类似。都要求终端支持EAPSIM的认证能力，通过7层去完成交互，所以可能需要内嵌一个客户端。地址获取也有区别，EAPSIM802.1X是认证完了再获取地址，漫游方案两个标准都定义了自己的漫游架构，网络演进我们3GPP的标准，向未来的WLAN和33BP这样的网络是易于严禁的，而EAPSIM因为要使用一个7层的客户端，我们觉得扩展性还存在一定的限制。我们在这里不去探究哪个方案是最终的方案，总体而言我们认为，EAPSIM这样认证的方法能够带来更安全以及更便捷的用户认证体验，这也是我们后期看好和想尽力推动的一个方案。
