一、 引言

WLAN是Wireless Local Area Network（无线局域网）的缩写，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。WLAN网络可以提供较快的网络访问速度，因此受到了许多用户的喜爱。

为了提供给用户更加高速的网络访问，各运营商都建设了各自的WLAN网络供用户使用，基本都是采取通过WEB Portal进行认证登录以及计费。中国移动的WLAN网络通过广播开放式的SSID供用户接入，当用户通过浏览器访问Internet时，会自动跳转到WLAN认证Portal，待用户输入正确的用户名（一般为手机号码）与密码登录成功后，即可进行互联网访问。

二、 客户端认证的缘起

随着WLAN硬件的快速发展，越来越多的手机都具备WLAN功能，而且，WLAN网络能够提供廉价、高速的网络访问，因此，越来越多的用户使用手机接入运营商的WLAN网络。但是运营商提供给用户的WLAN网络采取WEB认证方式，其最初主要是面向笔记本电脑用户，但对于手机这种屏幕小，浏览器处理能力有限的终端来说，用户通过WEB方式登录WLAN网络存在一些局限性，主要表现在：

1、 用户每次使用中国移动的WLAN网络都需要用户打开浏览器输入用户名密码进行登录，登录成功后才可以正常访问网络。对于手机用户来说，输入存在一定的不便性。

2、 通过手机浏览器访问WLAN认证页面，会出现页面过大或过小的问题。为笔记本电脑设计的WEB认证页面适合于较大屏幕尺寸，对于手机这种屏幕尺寸较小的终端来说，则会出现要么页面被缩小成适合手机屏幕的尺寸，但是内容太小，只有通过放大才能看清楚；要么页面按照正常尺寸显示，屏幕上只能显示部分内容，需要用户拖动才能够了解页面内容；

3、 由于涉及计费问题，用户上线后，需要保留上线成功页面，供用户进行下线操作。但是如果手机浏览器不支持多页面，用户无法手动下线，造成计时的延续，产生计费误差，引起用户投诉；

对于以上三个问题，可以采取以下方式进行解决：

1、 取消通过页面进行登录，直接将用户名以及密码提交给服务器侧进行认证；

2、 采取后台运行的方式，并且用户可以随时将其转到前台，并进行下线操作；

3、 用户只输入一次，自动保存用户的用户名与密码；

为实现以上的解决方案，则需要一个专门的客户端——该客户端能够自动保存用户的用户名与密码；自动将用户名与密码提交到服务器进行认证；在登录成功后能够自动转到后台运行，用户可以随时将其转到前台运行，进行下线操作。

三、 目前客户端认证的主要实现方案

目前中国移动的WLAN客户端基于现网“用户名+密码”方式，通过模拟WEB认证的来实现登录与下线。

客户端认证不仅可以避免页面在手机上显示过大过小的问题，而且能够为用户提供优秀的用户体验：

1、 能够自动记住用户输入的用户名与密码，避免采用WEB认证时，用户每次都要输入用户名与密码所带来的不便体验；

客户端可自动记住密码 客户端可自动打开WLAN开关

2、 自动检测WLAN开关的状态并能帮助用户打开WLAN开关，进一步提升用户的体验，减少用户需要先打开WLAN开关才能上网的不便；

3、 自动搜索与附着中国移动的WLAN网络，提供给用户打开即可使用的体验；

客户端会自动扫描并附着CMCC网络 用户点击【断开】可实现一键下线

4、 为用户提供一键登录以及一键下线功能，减少用户的操作步骤，提供更加便捷的服务；

5、 可以被用户随时隐藏在后台或者调在前台运行，使得用户无须担心下线页面被关闭而无法下线的问题；

6、 当用户连接到中国移动的WLAN网络时，能够自动启动客户端，为用户提供多种入口，以确保用户能够先登录再使用；

四、 客户端认证的优化方案

目前客户端认证已经极大地改善了用户的使用体验，解决了用户通过浏览器进行认证登录的各种问题，但是还有如下的优化空间：

1、 用户初次使用时还需要手动输入用户名密码，并且如果用户在其他终端上（如笔记本电脑）修改了密码，那么再次使用该客户端时必须要重新输入密码，如果能够做到无需用户输入密码，客户端自动获取密码，那么用户就无需去记录密码，使用体验会更加优秀；

2、 由于WLAN采用按时长计费模式，因此登录与上线必须需要用户主动操作，而无法为用户提供无感知的使用体验；

针对以上两点，客户端可以采取：

1、 通过短信、WAP连接等方式，根据用户手机内的SIM卡信息、IMSI、IMEI或者MAC地址，从平台侧主动获得用户的用户名与密码，并进行保存，可以避免用户首次使用需要输入用户名与密码的问题；

2、 研究新的计费模式，根据用户的使用情况进行计费，或者设置包月套餐，以避免用户需要主动进行上下线操作；

3、 与系统深度集成，当用户附着中国移动WLAN网络后，自动完成认证，没有任何界面，从而实现用户无感知的认证体验；

五、 客户端认证的演进

随着WLAN网络建设、终端对于WLAN支持的提升，WLAN已经成为蜂窝网的一个很重要补充，不仅可以为用户提供高速的网络访问，而且，可以实现对蜂窝网数据业务的分流——将一些对网络数据流量需求较大的业务以及第三方应用分流到WLAN网络上。

若其他应用需要接入中国移动WLAN，则要求其必须能够自动完成认证登录，否则，用户需要先打开浏览器登录成功后才能够使用自有业务接入WLAN，对于用户来说，使用的门槛提高了，而且用户体验非常差；而且，若每一个应用均增加WLAN认证功能，代价又比较大，特别当认证方式优化后，则需要每一个应用进行改造；若直接调用已有的WLAN认证客户端，则会出现用户点击的是应用，但是首先出现的是WLAN认证客户端，容易让用户产生迷惑；因此，可以采取将WLAN认证功能做成插件的方式，该插件除了第一次会让用户输入用户名密码外，其他时候不会呈现任何界面，而每一个应用可直接进行调用该插件完成认证，对于用户来说不感知。

通过对各手机平台进行调研，分析相关平台框架和API，并进行了原型产品开发，通过原型充分验证了插件方法的可行性，为客户端的演进提供了理论与技术上的支持。

由于任何应用都有可能调用插件完成认证登录，因此，插件必须具有一定的管理功能，当已经为某一应用认证登录中国移动WLAN网络，则其他应用发起请求时，不会重新进行登录；若某一应用要下线，插件会先检查是否还有其他应用在使用该WLAN网络，若有，则不进行下线，只有所有的因公都不使用WLAN网络时，插件才会执行下线操作。

六、 总结

WLAN客户端简化了用户使用中国移动WLAN网络的过程，并为用户提供了优秀的使用体验，随着更多的业务或者第三方应用接入WLAN，WLAN认证插件将成为最好的解决方案。