Wi-Fi Alliance
2012年6月更新

曾經(jīng)Wi-Fi熱點(diǎn)只有在咖啡店和酒店才能找到，現(xiàn)如今它在世界各地已是相當(dāng)普遍的存在了。預(yù)期，Wi-Fi在公共場所的覆蓋將繼續(xù)大幅增長，根據(jù)Informa Telecoms & Media的預(yù)測，截至2015年，全球熱點(diǎn)數(shù)量將達(dá)到580萬。推動(dòng)Wi-Fi爆發(fā)式發(fā)展的因素主要有：
 . Wi-Fi 在筆記本、平板電腦、智能手機(jī)等移動(dòng)設(shè)備上的普及。
 . 固定寬帶服務(wù)提供商投資Wi-Fi網(wǎng)絡(luò)作為將自身服務(wù)拓展至戶外的一種手段
 . 比起3G和4G網(wǎng)絡(luò)，移動(dòng)設(shè)備終端用戶更偏愛Wi-Fi連接。
 . 移動(dòng)運(yùn)營商普遍支持Wi-Fi熱點(diǎn)分擔(dān)數(shù)據(jù)流量，緩解網(wǎng)絡(luò)堵塞，提高終端用戶體驗(yàn)。

Wi-Fi CERTIFIED Passpoint是Wi-Fi Alliance的一項(xiàng)最新舉措，將為Wi-Fi熱點(diǎn)終端用戶體驗(yàn)帶來顛覆性的變革。不僅如此，它還將成為在公共熱點(diǎn)上進(jìn)行運(yùn)營商分擔(dān)數(shù)據(jù)流量的主要方式。Passpoint認(rèn)證項(xiàng)目中的基本規(guī)范對(duì)多項(xiàng)功能進(jìn)行了定義，具體內(nèi)容將在未來12個(gè)月內(nèi)陸續(xù)推出。

現(xiàn)有功能:
 . 網(wǎng)絡(luò)掃描與選擇：設(shè)備在后臺(tái)識(shí)并與Passpoint網(wǎng)絡(luò)建立連接，無需用戶進(jìn)行任何主動(dòng)干預(yù)。
 . 無縫網(wǎng)絡(luò)訪問：驗(yàn)證過程不再需要通過瀏覽器注冊也不需要用戶輸入密碼。使用基于用戶身份識(shí)別模塊（SIM）、用戶名和密碼、或證書憑據(jù)的可擴(kuò)展身份驗(yàn)證協(xié)議（EAP），用戶名和密碼，設(shè)備便可自動(dòng)進(jìn)行驗(yàn)證。
 . 安全認(rèn)證與連接：所有連接都處于WPA2-Enterprise的保護(hù)之下，提供的安全級(jí)別可與蜂窩網(wǎng)絡(luò)相媲美。

2013年新增功能:
 . 即時(shí)帳戶配置: 簡化在接入點(diǎn)新建用戶的流程，推動(dòng)供應(yīng)商采用通用配置方法。
 . 運(yùn)營商政策: 項(xiàng)目機(jī)制可以支持運(yùn)營商特定的用戶政策，包括網(wǎng)絡(luò)選擇政策。

多年以來，Wi-Fi的覆蓋范圍已經(jīng)延伸到各種全新環(huán)境，可以支持更多類型的客戶端設(shè)備，為終端用戶帶來無線連接。由于支持Wi-Fi的移動(dòng)設(shè)備數(shù)目逐漸增加， 現(xiàn)在，熱點(diǎn)的公共接入在世界各地也日益重要，有了公共接入，所有想要聯(lián)網(wǎng)的用戶無論是免費(fèi)還是支付一定的費(fèi)用之后，就可以共享Wi-Fi設(shè)施了。

過去十年里，Wi-Fi熱點(diǎn)的數(shù)量急劇增多，從最初建立的小型、獨(dú)立網(wǎng)絡(luò)（往往只能覆蓋一個(gè)咖啡廳或賓館），發(fā)展到更大的服務(wù)提供商網(wǎng)絡(luò)，專為高流量公共場所提供無線網(wǎng)絡(luò)。隨著公共熱點(diǎn)Wi-Fi連接的可獲性與普及性不斷提升，跨網(wǎng)絡(luò)無縫透明接入，提供安全連接和不間斷服務(wù)，對(duì)于供應(yīng)商提升服務(wù)價(jià)值，優(yōu)化終端用戶體驗(yàn)而言，變得至關(guān)重要。

Wi-Fi CERTIFIED Passpoint項(xiàng)目可以提供全行業(yè)可互操作平臺(tái)，以簡化公共熱點(diǎn)的Wi-Fi接入。Passpoint可以用于各種網(wǎng)絡(luò)和客戶終端設(shè)備，進(jìn)而提升終端用戶體驗(yàn)，并成為服務(wù)提供商分擔(dān)數(shù)據(jù)流量和跨供應(yīng)商漫游協(xié)議的重要組成部分。

本文檔對(duì)該項(xiàng)目及其功能支持、市場需求，以及為終端用戶和服務(wù)提供商帶來的惠益進(jìn)行了介紹說明。

Wi-Fi設(shè)備和熱點(diǎn)保持增長態(tài)勢

隨著越來越多的 Wi-Fi 設(shè)備進(jìn)入市場，通過Wi-Fi訪問數(shù)據(jù)在整個(gè)網(wǎng)絡(luò)訪問中所占的比例不斷增加，由2010年的36%增至2015年的46% 。隨著Wi-Fi 集成電路(IC) 銷售額與Wi-Fi 產(chǎn)品認(rèn)證數(shù)量的不斷增長, Wi-Fi市場上增長最快領(lǐng)域成為移動(dòng)和消費(fèi)電子（CE）設(shè)備。

消費(fèi)者已經(jīng)習(xí)慣在外出時(shí)使用Wi-Fi。根據(jù)comScore1的調(diào)查顯示, 在美國，超過37%的移動(dòng)手機(jī)流量和超過90%的平板電腦流量是經(jīng)過Wi-Fi傳輸?shù)�。個(gè)人無線路由器迅速普及，可以為多個(gè)終端用戶設(shè)備提供共享Wi-Fi接口，從而進(jìn)一步推動(dòng)了Wi-Fi的應(yīng)用。

用戶對(duì)網(wǎng)絡(luò)訪問的需求無處不在，因此非居住區(qū)的Wi-Fi熱點(diǎn)設(shè)置預(yù)期將在未來四年內(nèi)迅速增長，服務(wù)供應(yīng)商大力滿足用戶需求并推動(dòng)Wi-Fi的應(yīng)用以緩解蜂窩網(wǎng)絡(luò)的堵塞狀況。

數(shù)據(jù)需求永無止境: 機(jī)遇與挑戰(zhàn)并存

由于用戶數(shù)量以及每個(gè)用戶的下載流量的增長速度超出了現(xiàn)有蜂窩網(wǎng)絡(luò)的承載范圍，Wi-Fi已成為蜂窩網(wǎng)絡(luò)的重要補(bǔ)充，到2014年，全球移動(dòng)數(shù)據(jù)流量預(yù)計(jì)將達(dá)到每年50艾字節(jié)。各種類型的服務(wù)提供商正將Wi-Fi整合到他們的核心服務(wù)中去，進(jìn)而推動(dòng)熱點(diǎn)數(shù)量及其傳輸?shù)臄?shù)據(jù)流量都在爆發(fā)式增長。

（1）移動(dòng)運(yùn)營商
Wi-Fi熱點(diǎn)可以提升用戶體驗(yàn)同時(shí)讓運(yùn)營商能夠從他們擁擠的蜂窩網(wǎng)絡(luò)中分擔(dān)一部分?jǐn)?shù)據(jù)。例如，如今在美國，AT&T通過約30，000個(gè)熱點(diǎn)向其用戶提供Wi-Fi訪問服務(wù)。AT&T Wi-Fi網(wǎng)絡(luò)在2011第四季度支持連接數(shù)達(dá)到4.87億 – 是去年數(shù)量的三倍多，數(shù)據(jù)流量約為同期的三倍。

（2）有線寬帶服務(wù)供應(yīng)商，包括電纜和其他固網(wǎng)電信運(yùn)營商
隨著公共Wi-Fi數(shù)量增長，這些供應(yīng)商可以使他們的服務(wù)在競爭中脫穎而出并為用戶在戶外提供更吸引人的服務(wù)價(jià)值。這些供應(yīng)商還能向漫游合作伙伴批發(fā)出售Wi-Fi接入點(diǎn)。

（3）專業(yè)熱點(diǎn)服務(wù)供應(yīng)商與酒店、餐廳、交通運(yùn)輸當(dāng)局和零售商合作提供Wi-Fi訪問服務(wù)
逐漸地，顧客已經(jīng)開始期望能夠在更多的公共場所范圍內(nèi)訪問Wi-Fi 。Wi-Fi已經(jīng)成為吸引并維系顧客，或推動(dòng)產(chǎn)品或服務(wù)銷售的工具。將服務(wù)批發(fā)給那些希望擴(kuò)展自身Wi-Fi服務(wù)的移動(dòng)供應(yīng)商也可以為他們增加收入。
 


由于Wi-Fi在居住和工作場合無處不在，用戶很快便學(xué)會(huì)外出隨時(shí)訪問Wi-Fi。他們期望Wi-Fi服務(wù)能夠蜂窩網(wǎng)絡(luò)一樣透明、穩(wěn)定、自動(dòng)而安全，并且能夠在他們擁有的所有Wi-Fi設(shè)備之間使用。

Wi-Fi CERTIFIED Passpoint:顛覆用戶熱點(diǎn)接入體驗(yàn)

為了滿足服務(wù)提供商對(duì)公共熱點(diǎn)無縫Wi-Fi接入的需求，并且為用戶帶來他們渴望且期待的用戶體驗(yàn)，我們開發(fā)了Wi-Fi CERTIFIED Passpoint項(xiàng)目。

通常，在家庭和工作場所，終端用戶一旦在第一次關(guān)聯(lián)網(wǎng)絡(luò)時(shí)通過了身份驗(yàn)證，以后便可自動(dòng)訪問Wi-Fi網(wǎng)絡(luò)。此后網(wǎng)絡(luò)選擇和聯(lián)接便會(huì)在用戶設(shè)備上啟動(dòng)并遵守IT管理員預(yù)先設(shè)定的政策或戶主的偏好設(shè)置。如果用戶持續(xù)訪問同一網(wǎng)絡(luò)，客戶端設(shè)備便會(huì)自動(dòng)關(guān)聯(lián)已知信任網(wǎng)絡(luò)而不再詢問用戶。

如今，在多數(shù)熱點(diǎn)環(huán)境下接入網(wǎng)絡(luò)與以上所述的模式差別很大。 在公共熱點(diǎn)，通常用戶每次都要搜索然后選擇一個(gè)網(wǎng)絡(luò)，請(qǐng)求并同意連接接入點(diǎn)（AP）。一些情況下，他們必須重新輸入身份驗(yàn)證憑據(jù)。那些簡化了網(wǎng)絡(luò)選擇與聯(lián)接流程并且具有安全保證的現(xiàn)有解決方案，只限于私人所有，其可互操作性和全球使用受到了一定的限制。

Wi-Fi CERTIFIED Passpoint的出現(xiàn)將改變用戶在公共熱點(diǎn)的使用體驗(yàn)。作為全行業(yè)解決方案，Passpoint適用于任何網(wǎng)絡(luò)并克服一些服務(wù)商所給出的所有權(quán)，不可互用解決方案的限制。通過計(jì)劃認(rèn)證的設(shè)備會(huì)在后臺(tái)管理網(wǎng)絡(luò)關(guān)聯(lián)，認(rèn)證，注冊和安全性問題，其方式對(duì)訂購者完全透明并且在任何Passpoint網(wǎng)絡(luò)都一貫適用。

Wi-Fi CERTIFIED Passpoint的出現(xiàn)將為公共熱點(diǎn)的用戶使用體驗(yàn)帶來變革。作為一種全行業(yè)解決方案，Passpoint可以在所有網(wǎng)絡(luò)下運(yùn)行，克服了現(xiàn)在某些供應(yīng)商所提供的私人所有、不可互操作解決方案的局限性。該項(xiàng)目認(rèn)證的設(shè)備可以在后臺(tái)管理網(wǎng)絡(luò)聯(lián)接，身份驗(yàn)證，注冊以及安全等問題，這一方式對(duì)用戶完全透明，并且在任何Passpoint網(wǎng)絡(luò)都能一貫適用。

Wi-Fi CERTIFIED Passpoint價(jià)值主張

The features of Passpoint are described in Table 1.在由設(shè)備制造商、移動(dòng)運(yùn)營商、服務(wù)提供商等組成的廣泛生態(tài)系統(tǒng)的積極支持下，Passpoint認(rèn)證計(jì)項(xiàng)目旨在為熱點(diǎn)用戶提供更高質(zhì)量的體驗(yàn)，同時(shí)為服務(wù)提供商將數(shù)據(jù)流量卸載到Wi-Fi網(wǎng)絡(luò)、提供基于Wi-Fi的全新服務(wù)打造一個(gè)有效平臺(tái)。

用戶在使用Wi-Fi CERTIFIED Passpoint設(shè)備時(shí)，將注意到他們接入熱點(diǎn)的方式有了很大改變。常用的基于瀏覽器的身份驗(yàn)證要求用戶在強(qiáng)制網(wǎng)絡(luò)門戶輸入用戶信息，而這一過程將不再是必須之選，因?yàn)榭蛻舳嗽O(shè)備可以自動(dòng)進(jìn)行驗(yàn)證不再需要終端用戶進(jìn)行任何輸入�；跒g覽器的驗(yàn)證不僅需要用戶主動(dòng)干預(yù)，它也不適用于沒有瀏覽器（如：非智能功能手機(jī)）或配置了虛擬專用網(wǎng)絡(luò)（VPN）自動(dòng)連接的設(shè)備。

EAP驗(yàn)證實(shí)現(xiàn)無縫接入

Passpoint以可擴(kuò)展身份驗(yàn)證協(xié)議（EAPS）為中心打造了一個(gè)全球平臺(tái)，基于四項(xiàng)標(biāo)準(zhǔn)的EAP在當(dāng)今行業(yè)普遍施行。基于EAP-SIM和EAP-AKA SIM的驗(yàn)證方法讓移動(dòng)運(yùn)營商能夠使用相同的憑據(jù)為蜂窩網(wǎng)絡(luò)和Wi-Fi網(wǎng)絡(luò)進(jìn)行身份驗(yàn)證。除了簡單易用外，Passpoint無縫認(rèn)證還為服務(wù)提供商和用戶帶來了以下惠益：

（1）為沒有瀏覽器的CE設(shè)備提供熱點(diǎn)訪問。Passpoint身份驗(yàn)證方法不需要瀏覽器，可以為相機(jī)或車載設(shè)備等沒有瀏覽器的CE設(shè)備的使用提供便利。

（2）新型注冊和內(nèi)容發(fā)送模式。 新賬戶配置變得日益靈活并且可以綁定互補(bǔ)帳戶（例如，電纜調(diào)制解調(diào)器用戶）和服務(wù)（例如，定位服務(wù)，用于回饋顧客的消費(fèi)行為），這些將進(jìn)一步促進(jìn)新型注冊和內(nèi)容發(fā)送模式的出現(xiàn)。

對(duì)于內(nèi)容提供者和以內(nèi)容為中心的設(shè)備制造商（如電子讀書器）而言，后臺(tái)身份驗(yàn)證及連接安全將使熱點(diǎn)訪問更具吸引力。對(duì)于之前沒有付費(fèi)訂購的用戶，偶爾使用Wi-Fi訪問網(wǎng)絡(luò)也會(huì)變得更加簡單–比如，使用與移動(dòng)運(yùn)營商提供的預(yù)付費(fèi)計(jì)劃相似的收費(fèi)模式。

（3）實(shí)現(xiàn)Wi-Fi數(shù)字版權(quán)管理。服務(wù)提供商為用戶提供的受保護(hù)付費(fèi)內(nèi)容越來越多，但是他們需要知道誰收到了內(nèi)容才能這樣做。Passpoint后臺(tái)認(rèn)證讓服務(wù)提供商能夠?qū)τ脩羯矸莺驮L問權(quán)限進(jìn)行核實(shí)，進(jìn)而向用戶提供優(yōu)質(zhì)內(nèi)容，無論是連接到家庭和工作場所網(wǎng)絡(luò)，還是在公共熱點(diǎn)。

Passpoint安全保護(hù)： WPA2-Enterprise

在所有Passpoint連接中，認(rèn)證過程都少不了WPA2-Enterprise保駕護(hù)航，因?yàn)樗鼘榉⻊?wù)提供商和用戶提供可信賴的穩(wěn)定安全級(jí)別，保護(hù)他們的網(wǎng)絡(luò)、設(shè)備、和傳輸?shù)臄?shù)據(jù)。

WPA2-Enterprise符合企業(yè)和政府級(jí)安全要求。它利用驗(yàn)證、授權(quán)、計(jì)費(fèi) (AAA) 功能對(duì)流量進(jìn)行監(jiān)控管理，同時(shí)利用多種EAP驗(yàn)證方法定義特定用戶的身份驗(yàn)證級(jí)別。

WPA2-Enterprise認(rèn)證廣泛適用于Wi-Fi CERTIFIED移動(dòng)設(shè)備和筆記本電腦。通過WPA2-Enteprise認(rèn)證的老用戶可以支持與新型Passpoint設(shè)備相同的安全等級(jí)，并且，如果他們啟用了WPA2-Enterprise保護(hù)，就可以使用新型Passpoint認(rèn)證程序。

通過高級(jí)網(wǎng)絡(luò)選擇功能接入漫游服務(wù)

Passpoint熱點(diǎn)讓服務(wù)供應(yīng)商可以在另一個(gè)熱點(diǎn)網(wǎng)絡(luò)提供無縫漫游服務(wù)。若要啟用漫游，服務(wù)運(yùn)營商首先需要建立雙向漫游協(xié)議，包括證書驗(yàn)證、賬單與對(duì)賬，這些都需要在熱點(diǎn)上實(shí)行一個(gè)共同的網(wǎng)絡(luò)選擇和用戶身份驗(yàn)證協(xié)議。Wi-Fi CERTIFIED Passpoint則提供了這一基礎(chǔ)協(xié)議。

WPA2-Enterprise所使用的身份驗(yàn)證和密鑰管理基礎(chǔ)架構(gòu)與WPA2-Personal不同。WPA2- Personal支持在所有Wi-Fi設(shè)備中都是強(qiáng)制執(zhí)行的，可以為住宅和小型商業(yè)環(huán)境提供安全保護(hù)，沒有AAA功能。僅支持WPA2-Personal的設(shè)備不帶有Passpoint全新功能特性的優(yōu)點(diǎn)，不過仍然能夠連接到Passpoint網(wǎng)絡(luò)。

一旦兩個(gè)服務(wù)供應(yīng)商之間啟用了漫游服務(wù)，Passpoint設(shè)備既可以連接到用戶服務(wù)商所提供的網(wǎng)絡(luò)，也可以用相同的流程連接到曾經(jīng)訪問過的、由另一個(gè)服務(wù)商提供的網(wǎng)絡(luò)。在所有情況下，Passpoint客戶端都將AP加入可用網(wǎng)絡(luò)列表并建立連接。終端用戶體驗(yàn)同蜂窩網(wǎng)漫游類似– 當(dāng)他們連到Passpoint熱點(diǎn)后，設(shè)備便會(huì)自動(dòng)建立聯(lián)接。

支持舊版網(wǎng)絡(luò)和客戶端設(shè)備

新功能只有在AP和客戶端設(shè)備均通過Passpoint認(rèn)證以后才能使用。不過，Passpoint認(rèn)證項(xiàng)目也支持舊版設(shè)備連接：

（1）舊版客戶端，Passpoint AP。據(jù)有正確證書并支持正確EAP方法的舊版客戶端可以連接到Passpoint AP。沒有正確證書并且不支持正確EAP方法的舊版客戶端必須使用開放系統(tǒng)、基于瀏覽器的身份驗(yàn)證，這種情況可能不需要需WPA2，因此安全得不到保障。

（2）舊版AP，Passpoint客戶端。Passpoint客戶端能夠連接到任何舊版Wi-Fi網(wǎng)絡(luò)。不過，在連接舊版網(wǎng)絡(luò)時(shí)，他們無法使用Passpoint功能和服務(wù)，無需啟用WPA2。

結(jié)論

Wi-Fi熱點(diǎn)讓服務(wù)提供商能夠提升用戶體驗(yàn)并緩解網(wǎng)絡(luò)擁堵（表5）。終端用戶持有的Wi-Fi設(shè)備越來越多，而熱點(diǎn)則為用戶提供了一種在在高流量場所連接網(wǎng)絡(luò)的可靠且經(jīng)濟(jì)實(shí)惠的方式。 由于Wi-Fi移動(dòng)設(shè)備正逐漸突破筆記本和智能手機(jī)范圍，向平板電腦、電子讀書器、游戲機(jī)和其他CE設(shè)備延展，不斷擴(kuò)大的市場將為供應(yīng)商帶來更多惠益。

Wi-Fi CERTIFIED Passpoint是Wi-Fi Alliance會(huì)員，包括服務(wù)提供商和設(shè)備供應(yīng)商，為了讓用戶輕松實(shí)現(xiàn)無縫、安全地訪問熱點(diǎn)而開發(fā)出來的一項(xiàng)新型認(rèn)證計(jì)劃。Passpoint將讓服務(wù)商充分利用Wi-Fi在客戶端設(shè)備中的普遍應(yīng)用，為用戶和顧客提供更具吸引力的服務(wù)項(xiàng)目。

免費(fèi)下載白皮書《Wi-Fi CERTIFIED Passpoint:Wi-Fi Alliance全新項(xiàng)目實(shí)現(xiàn)熱點(diǎn)無縫Wi-Fi接入》，請(qǐng)?jiān)L問官方網(wǎng)站https://www.wi-fi.org/register.php?file=wp_20120619_Wi-Fi_CERTIFIED_Passpoint_Simplified_Chinese.pdf。