Security Level UMTS AP R 12 UAP 2105281528352855





























































- Slides: 61
Security Level: 内部公开 UMTS AP R 12产品介绍 UAP 2105&2815&2835&2855 V 3 R 12 e. Pico 3801/B V 2 R 12 www. huawei. com 2011. 5. 19 HUAWEI TECHNOLOGIES CO. , LTD. HUAWEI
HUAWEI TECHNOLOGIES CO. , LTD. 文档密级:绝密 Page 2
u. Bro 系统结构 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 4
u. Bro 3. 0系统接口 Only for e. Pico HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 5
AP 接入组网方式 Ø x. DSL 接入组网 Ø Ethernet 接入组网 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 6
u. Bro 3. 0 R 12 AP 产品族 e. Pico 3801 B V 200 R 012 e. Pico 3801 V 200 R 012 UAP 2105 V 300 R 01 UAP 2815 V 300 R 012-海外 UAP 2105 C 01 V 300 R 012-联通立项待开发 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 8
u. Bro 3. 0 R 12 AP 产品族 UAP 2835 V 300 R 012 UAP 2855 V 300 R 012 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 9
UAP 2105 硬件结构和特性——外观接口 按一次,UAP 2105 重启;长按约 5 秒 后,恢复出厂设置 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 10
UAP 2815 硬件结构和特性——外观接口 按一次,UAP 2105 重启;长按约 5 秒 后,恢复出厂设置 POWER 3 G开关 3 G INTERNET LAN RESET SIM/USIM 卡插槽 LAN (For PC) WAN (For IPSEC) PWR HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 13
e. Pico 3801 硬件结构和特性——外观接口 按一次,e. Pico 3801 重启;连续按3次, 恢复出厂设置 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 17
e. Pico 3801 B 硬件结构和特性——外观接口 LAN PWR GPS ANT/A SIM CARD RST 按一次,e. Pico 3801 B 重启;连续按3次,恢 复出厂设置 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 20
AP关键特性学习——IPSec鉴权(EAP-AKA) Ø EAP-AKA鉴权 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 25
AP关键特性学习——IPSec鉴权(EAP-SIM) Ø EAP-SIM鉴权 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 26
AP关键特性学习——IPSec鉴权(双向证书 2/2) HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 28
AP关键特性学习——安全启动 Power on System Initialization (Bootloader) S = SHA-1(software) S’ = RSA_verify(software-sign, Pu. K) N o S= S’ Yes Reset Load Software image Application Initialization System Running HUAWEI TECHNOLOGIES CO. , LTD. System Running All rights reserved Page 30
AP关键特性学习——即插即用发现流程 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 33
AP关键特性学习——即插即用向服务HMS注册 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 34
AP关键特性学习——网络注册(HNB-GW准入) HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 35
AP关键特性学习——准入控制 Ø 封闭(CLOSE)模式——准入接受 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 37
AP关键特性学习——准入控制 Ø 封闭(CLOSE)模式——准入拒绝 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 38
AP关键特性学习——准入控制 Ø GROUP模式——准入接受 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 39
AP关键特性学习——准入控制 Ø GROUP模式——准入拒绝 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 40
AP关键特性学习——基于AP主动发起鉴权失败准入拒绝 HUAWEI TECHNOLOGIES Co. , Ltd. HUAWEI Confidential Page 41
AP关键特性学习——基于宏网络覆盖位置绑定 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 51
AP关键特性学习——基于IP地址位置绑定 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 53
AP开局数据配置流程 AP ZONE配置 鉴权数据配置 AP DNS AP 上电接入 AP开户/近端配置 Se. GW (Privision) (Serving) AAA HMS (Privision) (Serving) UAG 公网接入,解析Privision Se. GW IP地址 Discovery 鉴权建立IPSEC隧道 CWMP会话 公网接入,解析Serving Se. GW IP地址 鉴权建立IPSEC隧道 Registration TR 069交互,获取配置参数 AP向AG注册 HUAWEI TECHNOLOGIES CO. , LTD. All rights reserved Page 60
Thank You www. huawei. com HUAWEI TECHNOLOGIES CO. , LTD.