中国移动wapi接入流程测试规范

AP

Access Point

无线接入点

AC

Access Controller

接入控制器

AAA

Authentication，Authorization，Accounting

验证,授权,计费

DHCP

Dynamic Host Configuration Protocol

动态主机配置协议

DNS

Domain Name Service

域名服务

HTTP

Hyper Text Transport Protocol

超文本传输协议

RADIUS

Remote Authenticaton Dial In USR Service

拔号用户远程鉴权

SSL

Secure Sockets Layer

安去套接层

STA

Station

WLAN 用户终端

ASUE

Authenticatoin Supplicant Entity

鉴别请求者实体

AE

Authentocator Entity

鉴别器实体

ASU

Authenticatoin Service Unit

鉴别服务单元

WAPI

WLAN Authentication and Privacy Infrastructure

无线局域网鉴别与保密基

测试项目

项目编号

测试子项目

实测结果

备注

IP地址分配

6.1

用户固定分配IP地址

□通过 □部分通过□不通过□免测试

6.2

用户从外置DHCP Server分配IP地址

□通过 □部分通过□不通过□免测试

6.3

用户从内置DHCP Server分配IP地址

□通过 □部分通过□不通过□免测试

强制
Portal

7.1

未认证WEB用户访问网站

□通过 □部分通过□不通过□免测试

7.2

已认证WEB用户访问网站

□通过 □部分通过□不通过□免测试

用户认证流程

8.1

合法用户认证

□通过 □部分通过□不通过□免测试下载高

8.2

用户未开户

□通过 □部分通过□不通过□免测试

8.3

用户已开户，但是密码错误

□通过 □部分通过□不通过□免测试

门户网站推送

9.1

门户网站推送

□通过 □部分通过□不通过□免测试

计费流程

10.1

计费开始

□通过 □部分通过□不通过□免测试

10.2

实时计费

□通过 □部分通过□不通过□免测试

10.3

停止计费

□通过 □部分通过□不通过□免测试

10.4

流量翻转

□通过 □部分通过□不通过□免测试

用户下线

11.1

WLAN用户主动下线

□通过 □部分通过□不通过□免测试

11.2

AC侦测到用户下线

□通过 □部分通过□不通过□免测试

11.3

强制用户下线

□通过 □部分通过□不通过□免测试

WAPI协议一致性测试

w安全能
力测试

12.1

鉴别激活分组

□通过 □部分通过□不通过□免测试

12.2

接入鉴别请求分组

□通过 □部分通过□不通过□免测试

12.3

证书鉴别请求分组

□通过 □部分通过□不通过□免测试

12.4

证书鉴别响应分组

□通过 □部分通过□不通过□免测试

12.5

接入鉴别响应分组

□通过 □部分通过□不通过□免测试

12.6

单播密钥协商请求分组

□通过 □部分通过□不通过□免测试

12.7

单播密钥协商响应分组

□通过 □部分通过□不通过□免测试豆网

w 13.2

w.ta安全性测试

odocs.c □通过 □部分通过□不通过□免测试

o

13.3

性能测试

□通过 □部分通过□不通过□免测试

13.4

WEP/WPA安全性测试

□通过 □部分通过□不通过□免测试

测试编号：6.1

参 考：

项 目：IP 地址分配

分项目：用户固定分配IP 地址

测试目的：
1、检测静态WLAN用户能否正常认证上线

预置条件：
1、用户已获取了密码，并开通了业务
2、用户已经获取证书并正确安装
3、认证点、RADIUS用户认证服务器正确配置完毕4、STA、AP和AS的WAPI认证功能正确配置完毕

测试流程：
1. 正确配置客户端的IP地址
3、WLAN 用户终端完成鉴别过程，接入AP 2、AC上配置WLAN用户的静态用户数据，且不绑定mac地址
7、打开IE 浏览器访问Internet，启动用户认证流程www.taodocs.c

预期结果：
1、步骤3、4中WLAN用户终端认证成功
2、步骤7中用户终端认证成功

测试说明：

测试结果：

测试编号：6.2

参 考：

项 目：IP 地址分配

分项目：用户从外置DHCP Server 分配IP 地址

测试目的：
1、测试AC的DHCP Relay功能

预置条件：

6.

测试流程：www.taodocs.c

2. 用户申请IP地址

3. 查询DHCP服务器上IP地址分配情况，观察是否正确记录所分配的IP地址

4. 用户释放IP 地址

预期结果：
1. 在步骤2中，用户正确申请到IP地址，并且网关、租用期以及DNS服务器等设置是否与DHCP服务器所设置的一致；
2. 在步骤3中，DHCP服务器应该正确记录IP地址分配情况；

3. 在步骤4中，DHCP服务器应该正确释放该IP地址。

测试说明：
1、win98下可以用winipcfg命令申请IP地址
2、win2k、winXp下可用ipconfig命令申请IP地址

测试编号：6.3

参 考：

项 目：IP 地址分配

分项目：用户从内置DHCP Server 分配IP 地址

测试目的：
1、测试Ac的内置DHCP Server

预置条件：
1、用户已获取了密码，并开通了业务
2、用户已经获取了证书并正确安装
3. 正确配置AC内置的DHCP服务器上的地址池和网关等数据

4．AC上配置WLAN用户使用内置DHCP服务器进行地址分配5、STA、AP和AS的WAPI认证功能正确配置完毕

测试流程：
1、WLAN 用户终端完成WAPI 鉴别过程，接入AP
2. 用户申请IP地址；
3. 查询AC上DHCP服务器上IP地址分配情况，观察是否正确记录所分配的IP地址；

预期结果：

与DHCP服务器所设置的一致；www.taodocs.c 2. 在步骤3中，AC上内置的DHCP服务器应该正确记录IP地址分配情况；

3. 在步骤4中，AC上内置的DHCP服务器应该正确释放该IP地址

测试说明：
1、win98下可以用winipcfg命令申请IP地址
2、win2k、winXp下可用ipconfig命令申请IP地址

测试结果：

测试编号：7.1

参 考：

分项目：未认证WEB 用户访问网站

测试目的：
1、测试WLAN 用户认证前是否能访问外部网站
2、测试WLAN 用户WEB 认证前访问外部网络是否被强制到Portal Server 3、测试强制WLAN用户通过PORTAL服务器进行WEB认证功能是否正常

预置条件：

用户已获取了密码，并开通了业务

1、用户已经获取了证书并正确安装
2、认证点、RADIUS 用户认证服务器正确配置完毕3、WEB 认证功能正确配置
4、AC 上配置PORTAL 服务器及强制PORTAL 功能5、STA、AP 和AS 的WAPI 认证功能正确配置完毕

测试流程：
1．WLAN用户终端完成WAPI鉴别过程，接入AP
2．用户申请IP地址；
3．用户访问WWW服务器；
4．用户在WEB认证页面上输入正确的帐号和密码进行认证；5．用户访问WWW 服务器

预期结果： 1、在步骤3中，用户无法访问WWW服务器，被强制到PORTAL服务器上；
www.taodocs.c

测试说明：

测试结果：

测试编号：7.2

参 考：

项 目：强制Portal

分项目：已认证WEB 用户访问网站

预置条件：
1、存在一个已经过认证的在线WLAN用户
2．AC 上配置PORTAL 服务器及强制PORTAL 功能

测试流程：
1．用户访问WWW 服务器；

预期结果：
1、用户应可以正常访问WWW服务器，不会被强制到PORTAL Server

测试说明：

测试结果：

测试编号：8.1

参

项

测试目的：
1、检测合法用户认证流程

预置条件：

1、用户已获取了密码，并开通了业务
2、用户已经获取了证书并正确安装
3、STA、AP和AS的WAPI认证功能正确配置完毕

4、AC和RADIUS进行相关配置，配置互通的IP地址和Key值

5、WLAN用户申请IP地址正常

6、WEB认证功能正确配置

7、认证点、RADIUS用户认证服务器正确配置完毕

测试流程：
1、启动TEST PC上的抓包工具，在TEST PC捕获UDP报文

2、WLAN用户终端完成WAPI鉴别过程，接入AP

3、打开IE 浏览器访问Internet，启动用户认证流程
4、用户输入正确的帐号和密码后进行认证
5、当WLAN 用户终端提示成功或者失败时，停止抓包，进行报文分析

预期结果：
1、WLAN用户终端认证成功
2、从TEST PC上抓包可以发现ACCESS-ACCEPT报文

测试说明：

测试结果：

测试编号：8.2

参

项

分项目：用户未开户

测试目的：
1、检测未开户的用户不能通过认证

预置条件：

1、用户未开户
2、用户已经获取了证书并正确安装
3、STA、AP和AS的WAPI认证功能正确配置完毕

4、AC和RADIUS进行相关配置，配置互通的IP地址和Key值

5、WLAN用户申请IP地址正常

6、WEB认证功能正确配置

7、认证点、RADIUS用户认证服务器正确配置完毕

测试流程：
1 启动TEST PC上的抓包工具，捕获UDP报文
2、WLAN用户终端完成WAPI鉴别过程，接入AP
3、打开IE 浏览器访问Internet，启动用户认证流程
4、输入未开户的用户帐号和密码后进行认证
5、当WLAN用户终端提示成功或者失败时，停止抓包，进行报文分析

预期结果：
1、WLAN用户终端认证失败
2、从TEST PC上可以抓到从Radius用户认证服务器发出的Access-Reject的消息

测试说明：

测试结果：

测试编号：8.3

参 考：

项

测试目的：
1、检测错误的密码用户不能通过认证

预置条件：

1、用户已开户，但用户输入错误密码
2、用户已经获取了证书并正确安装
3、STA、AP和AS的WAPI认证功能正确配置完毕

4、AC和RADIUS进行相关配置，配置互通的IP地址和Key值

5、WLAN用户申请IP地址正常

6、WEB认证功能正确配置

7、认证点、RADIUS用户认证服务器正确配置完毕

测试流程：

1 启动TEST PC上的抓包工具，捕获UDP报文

2、打开IE 浏览器访问Internet，启动用户认证流程
3、输入错误的用户帐号和密码后进行认证
4、当WLAN 用户终端提示成功或者失败时，停止抓包，进行报文分析5、再次输入正确密码
6、启动TEST PC 上的抓包工具，捕获UDP 报文
7、重新打开IE 浏览器访问Internet，启动用户认证流程
8、当WLAN 用户终端提示成功或者失败时，停止抓包，进行报文分析

预期结果：
1、错误的密码无法登录

测试说明：

测试结果：

测试编号：9.1

参

项

分项目：门户网站推送

测试目的：
1、检测WLAN用户WEB认证通过后是否推出设定的门户网站页面

预置条件：
1、用户已开户，并得到相应的用户名和密码
2、用户已经获取了证书并正确安装
3、STA、AP和AS的WAPI认证功能正确配置完毕
4、AC和RADIUS进行相关配置，配置互通的IP地址和Key值

5、WLAN用户申请IP地址正常

6、WEB认证功能正确配置

测试流程：
1、用户申请IP地址，启动认证流程
2、用户输入正确的帐号和密码后进行认证

预期结果：
1、WLAN用户终端认证成功
2、向WLAN用户推出定制的门户网站页面

测试说明：

测试结果：

测试编号：10.1

参 考：

项

测试目的：
1、检测WLAN用户终端上线后WLAN接入系统设备能够发起开始计费请求

预置条件：

1、用户已获取了密码，并开通了业务
2、用户已经获取了证书并正确安装
3、STA、AP和AS的WAPI认证功能正确配置完毕4、认证点、RADIUS 用户认证服务器正确配置完毕5、WLAN接入系统设备正确配置完毕
6、正确配置DHCP SERVER，并分配指定的地址段

测试流程：
1、启动TEST PC上的抓包工具，捕获UDP报文
2、用户申请IP地址，启动认证流程
3、等WLAN用户终端提示用户认证成功后，停止抓包，进行报文分析

预期结果：
1、从TEST PC能够捕获从AC发出的计费开始请求报文
2、从TEST PC上能够捕获从RADIUS 用户认证服务器发向AP或者AC上的计费开始响应消息

测试说明：

测试结果：

测试编号：10.2

参 考：

项 目：计费流程

分项目：实时计费

1、检测WLAN用户终端上线后WLAN接入系统设备能够发起实时计费请求测试目的：

预置条件：
www.taodocs.c 4、认证点、RADIUS 用户认证服务器正确配置完毕
5、正确配置DHCP SERVER，并分配指定的地址段
6、WLAN接入系统设备正确配置完毕

测试流程：

1、配置AC的实时计费时间间隔是3分钟
2、启动TEST PC上的抓包工具，捕获UDP报文3、用户申请IP地址，启动认证流程

4、等WLAN用户终端提示用户认证成功后，启动WWW业务
5、过5分钟后，停止抓包，进行报文分析
6、配置AC的实时计费时间间隔是6分钟、配置Radius Server的实时计费间隔为3分钟7、重复步骤3~5