[下载]中国电信WAPI部署技术方案_征求意见稿_20090804.doc

lingyunye

中国电信WAPI部署技术方案_征求意见稿_20090804.doc
目　　录
1、    概述............................................................................................................................................................... 3
1.1
WLAN网络现状........................................................................................................................ 3
1.2
公众WLAN网络安全隐患...................................................................................................... 3
1.3
中国电信公众WLAN网络安全建设的基本思路............................................................... 4
2、
WAPI网络部署的总体架构................................................................................................................... 6
3、
WAPI认证加密系统部署方案.............................................................................................................. 8
3.1
网络拓扑结构............................................................................................................................. 8
3.2
WAPI认证加密系统的证书的生成和安装.......................................................................... 9
3.2.1
AS设备需安装的证书................................................................................................. 9
3.2.2
WLAN接入设备需安装的的证书........................................................................... 10
3.2.3
用户终端需安装的的证书....................................................................................... 10
3.3
无线链路认证与接入认证及计费的关系............................................................................ 11
4、
WAPI证书管理系统部署方案............................................................................................................ 15
4.1
WAPI证书管理系统总体设计.............................................................................................. 15
4.2
WAPI证书的签发和管理....................................................................................................... 17
4.3
WAPI证书的更新.................................................................................................................... 18
4.4
接口要求.................................................................................................................................... 19
5、
WAPI用户漫游方案.............................................................................................................................. 21
附录A
WAPI相关技术概况........................................................................................................................... 1
A.1
WAPI技术特点........................................................................................................................................ 1
A.2
WAPI协议先容........................................................................................................................................ 2
A.3
WAPI认证与加密过程........................................................................................................................... 2
附录B
数字证书的基本常识......................................................................................................................... 6
B.1
加密技术..................................................................................................................................................... 6
B.2
数字签名..................................................................................................................................................... 9
B.3
数字证书................................................................................................................................................... 11
附录C
WAPI认证服务器（AS）概况..................................................................................................... 13
附录D
WAPI证书格式及属性要求........................................................................................................... 15
D.1
WAPI证书格式...................................................................................................................................... 15
D.2
WAPI证书属性...................................................................................................................................... 15
D.2.1
证书本身的属性.......................................................................................................................... 15
D.2.2
与证书相关联的用户及业务属性............................................................................................ 16
附录E
用户终端证书的申请和安装......................................................................................................... 17
E.1
PC类终端证书的申请安装................................................................................................................... 18
E.2
手机类终端证书的申请和安装............................................................................................................ 19
E.3
其它智能终端证书的申请和安装........................................................................................................ 20
附录F
WAPI证书管理系统功能要求....................................................................................................... 21
F.1
全国WAPI证书管理中心的功能要求............................................................................................... 21
F.2
省级注册审核中心的功能要求............................................................................................................ 21
F.3
各功能详细描述...................................................................................................................................... 22
F.3.1
证书申请功能................................................................................................................................ 22
F.3.2
证书审核功能................................................................................................................................ 24
F.3.3
证书签发功能................................................................................................................................ 24
F.3.4
证书发放功能................................................................................................................................ 24
F.3.5
证书归档功能................................................................................................................................ 24
F.3.6
证书查询功能................................................................................................................................ 25
F.3.7
证书更新功能................................................................................................................................ 25
F.3.8
证书暂停及恢复功能................................................................................................................... 26
F.3.9
证书废止功能................................................................................................................................ 27
F.3.10
证书黑名单的管理功能............................................................................................................ 28
F.3.11
证书下载服务功能..................................................................................................................... 29
附录G
WAPI证书管理中心与AS的接口要求..................................................................................... 30
G.1
新证书推送接口...................................................................................................................................... 31
G.2
黑名单推送接口...................................................................................................................................... 31
G.3
黑名单查询接口...................................................................................................................................... 32
附录H
全国WAPI证书管理中心与各省级注册审核中心的接口要求........................................ 34
H.1
Web服务接口概述................................................................................................................................ 34
H.1.1
UC服务请求数据包XML节点说明....................................................................................... 35
H.1.2
UC服务调用方身份认证请求数据包XML节点说明......................................................... 35
H.2
Web服务接口规范................................................................................................................................ 36
H.2.1
认证UC服务调用方身份Authenticate................................................................................. 36
H.2.2
申请证书ApplyCert.................................................................................................................... 36
H.2.3
废止证书RevokeCert................................................................................................................. 37
H.2.4
更新密钥ReKeyCert................................................................................................................... 37
H.2.5
上传公钥UploadPKCS10......................................................................................................... 37
H.2.6
下载证书DownloadCert........................................................................................................... 38
H.2.7
暂停证书SuspendCert............................................................................................................... 38
H.2.8
恢复证书LiftCert........................................................................................................................ 38
H.2.9
查询证书申请信息GetApplicationDetail.............................................................................. 39
H.2.10
查询证书信息QueryCertDetails........................................................................................... 39
H.3
UCService服务请求的消息格式....................................................................................................... 39
H.3.1
申请证书请求............................................................................................................................... 39
H.3.2
废止证书/暂停证书请求............................................................................................................ 40
H.3.3
更新证书/更新密钥请求............................................................................................................ 41
H.3.4
上传公钥请求............................................................................................................................... 41
H.3.5
下载证书请求............................................................................................................................... 41
H.3.6
恢复证书请求............................................................................................................................... 42
H.3.7
恢复密钥请求............................................................................................................................... 42
H.3.8
查询证书申请信息请求............................................................................................................. 42
H.3.9
查询证书信息请求...................................................................................................................... 42
附录I
WAPI漫游方案的分析比较............................................................................................................ 45
缩略语..................................................................................................................................................................... 48