网络如何鉴权用户

❶ 鉴权的鉴权过程

我们以3G UMTS网络鉴权为例，看看网络和用户分别是怎么鉴权的。 当用户购机入网时，运营商将IMSI（International Mobile Subscriber Identity，国际移动用户标识）和用户鉴权键Ki一起分配给用户，同时将该用户的IMSI和Ki存入AUC（Authentication Center，鉴权中心），这样鉴权参数信息存储在手机的USIM（UMTS Subscriber Identity Mole，UMTS用户身份模块）卡和AUC中。 VLR（Visitor Location Register，拜访位置寄存器）从AUC获得用户的鉴权数据，MSC（Mobile Switching Center，移动交换中心）/VLR从鉴权数据中选取一组未使用过的鉴权参数。MSC/VLR向手机发起鉴权请求。请求消息中携带所选取的鉴权参数中的RAND、AUTN和CKSN参数。 手机中的USIM根据收到的RAND和自己保存的IMSI、Ki一起计算出XMAC，与从网络侧收到的AUTN中的MAC值进行比较。
如果相同，继续验证接收到的AUTN中序列号SQN是否在有效的范围内。序列号SQN的设置是为了防止他人冒充网络，利用截获的、旧的鉴权参数AUTN欺骗用户。
如果SQN有效，则认为这是个合法网络，网络鉴权成功。手机计算出RES，并将RES发送给MSC/VLR/SGSN。否则若发现SQN值无效时，手机会向网络报错并且触发网络与手机间的SQN重新同步过程。
如果SQN同步失败或者MAC值不同，则网络鉴权失败。 MSC/VLR将自己用RAND、IMSI和Ki算出的XRES与手机返回的RES进行比较。如果相同，则认为用户合法，用户鉴权成功，网络允许手机接入；否则认为用户不合法，用户鉴权失败，拒绝为其服务。

❷ 通信网络是如何识别手机用户的身份的

确实识别手机用户的身份是通信网络的设计中非常重要的一点，而且要是识别不了用户身份运营商找谁收钱去啊哈哈~

首先，通信网络是如何对不同手机进行区分的呢？

我们可以让手机通信时工作在不同时间、不同频段或不同编码方式下，用专业术语来说分别为时分多址TDMA、频分多址FDMA以及码分多址CDMA，它们之间可以进行组合，这方面也发展出了很多标准与技术。目前主流的4G网络是以正交频分复用OFDM技术为核心的，其又演进出了正交频分多址OFDMA技术，它们对时间频率资源的利用情况如下图，横轴表示时间，纵轴代表频率，每一个颜色区域代表一个用户。

在核心网中，或说得通俗些在通信网络中，识别用户就是通过IMSI进行的，为了防止非法用户伪造IMSI，通常还采用一种鉴权机制，不同通信技术系统的鉴权机制不太一样，思路实际上就类似于进行了更多信息的认证。

大体上就是这样啦~

❸ GSM中网络对用户如何实现鉴权

首先，说明一下，成本主要在基站。
GSM无非就BTS+BSC，BTS是基站，BSC控制基站。中间传输有MSTP设备和以前的电缆（SDH的ip化，比ptn老一代）。然后BTS到天线叫天馈，有些地方有铁塔。
天馈过后有天线。然后BSC接着MSC(类似核心交换机），互相交换。

3G把BTS叫nodeB，(有些地方用bbu+rru,只是把以前馈线改成光纤，方便分布，移动的TD最喜欢）。BSC在3G里叫RNC。

微观来说：GSM和3G不同主要在空中接口不一样（无线电传输方式不一样），因此，变化是BSC和BTS。再次，工信部分配的频率也不一样，因此还要改一下天线。至于RNC（或BSC）连MSC,MSC基本都可以简单升级实现3G，成本远比基站低，一个城市才几台，容易实现。

改造方面，在原有基站上，新的基站设备可以升级（基站就是按某种格式传输数据，因此该一下软件或换个插板就能支持3G），旧的要换。成本一般按载频算。BBU和RRU的出现方便了一些天馈上的改造，加个光纤而已。

上面就是硬件的变化了。
然后说说布网和改造，首先空中接口不一样就注定网络规划不一样（怎么分载频，小区等）因此，天线方向，距离那些就不一样了。因此有些地方要加站等。

再次，上面都叫通信设备，而一个基站的运营成本又40%是通信设备，还有50%是配电以及空调等。加设备要改供电和减少发热，而后者是非常重要的。所以就有个共建共享等问题。而有些原来机房不够大，位置不适合3G覆盖的就难改了，要重新建或换个。移动TD把功耗压低就为了减少后面成本。

再者就是传输设备，因为原来是mstp,有光纤，现在光纤两端换成大容量的就可以解决，成本也低，是基站的5%成本。现在还有什么ptn啊，GPON啊都只是换光纤两端设备，就像你拨号上网换个adsl猫一样方便。

改造还涉及一大堆外包企业的可行调研，设计，施工。要是你想了解的只是硬件方面就没必要了解这些了。

❹ 无线网怎么认证

无线网怎么认证？ 打开无线局域网功能，加入到对应的WLAN网络后，会进入鉴权页面，每次都输入用户名密码然后登陆，而且使用完毕还需要下线操作，目前联通在登陆页面已经可以记录用户登陆信息，但是每次操作或多或少会有些麻烦，打开无线局域网功能，并接入CMCC无线网络并通过手机号和WLAN登陆密码进行登陆。