为什么cmwap业务需要做RADIUS的Accouting?

蓉城喜鹊

各位说的都不错。

我在此再补充一下自已的意见。

手机附着鉴权是对手机SIM本身的认证，防止SIM被复制。而用户在PDP激活时，GGSN通过radius authentication报文向wap网关进行认证时，主要用于完成以下两个功能：

1. 在wap网关侧使用白名单或黑名单对用户所访问的业务进行限制；
2. 在wap网关侧建立用户IP、ISDN号、IMSI号码之间的对应关系；


而这两个功能其实用radius accounting报文也是一样可以完成的；所以后来GGSN就与WAP网关之间只发送accounting报文，同时也减少了信令负荷。

上面的两个功能中，功能一大家都明白，就是授权；而功能二就用途大了。下面举几个例子说明下：

1. 在WAP网关侧，可以记录手机用户的详细上网日志。如果用户出现投诉，就可以把这部分上网日志拿出来与用户进行对执；

2. 对于部分银行业务，要求银行卡号与手机号进行绑定，以提高安全性。当使用手机终端与银行通信时，银行要验证手机号，这时的手机号是通过wap网关发送给银行的主机。大家如果用过工行的手机银行的话，使用cmwap或ctwap、3gwap时，连卡号都免了，直接输入密码即可。说明：由运营商提供的手机号码对银行来说更安全可信；

3. 对于收发彩信，彩信中心要与wap网关之间交互手机的IP、ISDN号、IMSI号等信息，完成各种业务；

4. 有些SP业务要求获得手机号，这时必须通过apn=cmwap、ctwap、3gwap，这样wap网关才能把用户的ISDN号发给SP；说明：由运营商提供的手机号码对SP来说更安全可信；

以上个人愚见，请参考！