Design of User Authentication System for Multi-operator wireless LANs

Langattomat lähiverkot ovat viime vuosikymmeninä saavuttaneet suuren suosion. Tässä työssä käsitellään käyttäjien todentamisjärjestelmän suunnittelua ja kehitystä langattomaan monioperaattoriverkkoon. Langattomassa monioperaattoriverkossa käyttäjillä on mahdollisuus käyttää eri operaattoreiden palveluita. Aluksi käsitellään olemassa olevia todentamismenetelmiä ja -järjestelmiä. minkä jälkeen kuvaillaan todentamisjärjestelmä langattomille monioperaattoriverkoille. Todentamisjärjestelmän ratkaisuvaihtoehtoja esitellään kaksi, niin sanotut moni- istunto - ja yksittäisistuntomalli. Moni-istuntomalli on normaali lähestymistapa käyttäjien todentamiseen tietokonejärjestelmissä. Siinä käyttäjän pitää tunnistautua ja todentaa itsensä jokaiselle verkon palvelulle erikseen. Yksittäisistuntomallissa pyritään parempaan luotettavuuteen ja käytettävyyteen. Siinä käyttäjä todentaa itsensä vain kerran ja voi sen jälkeen päästä useisiin palveluihin. Työn loppuosassa kuvaillaan suunnitellun järjestelmän toteutusta. Lisäksi ehdotetaan vaihtoehtoisia toteutustapoja, analysoidaan järjestelmän heikkouksia ja kerrotaan jatkokehitysmahdoillisuuksista.

Wireless Local Area Networks (WLANs) obtained high popularity during the last decade. The thesis was devoted to the design and development of the user authentication system for multi-operator wireless local area networks. Through multi- operator WLAN many information services are supplied to users by different operators (service providers). After the review of existing authentication methods and systems, the design of authentication system for multi-operator WLANs was described. The paper reports about two design approaches of the authentication system, so called "multi-sessions" and "single-session" approaches. Multi-sessions approach is a standard approach to user authentication in computer systems. It supposes that a user has to be authenticated for accessing every network service separately. Following the requirements of reliability and usability of the authentication system, single-session approach to the design of the system was elaborated. It allows a user to authenticate himself once and access several services. In the final part of the paper, test implementation of the designed authentication system is described. Suggestions about other possibilities of authentication system implementation are made; drawbacks and topics of future improvements are mentioned.