EAP SIM（Extensible Authentication Protocol – Subscriber Identity Module）是IETF于2005年在RFC 4186中正式定义的一种WLAN安全认证协议。它的核心定位是：让持有3G UMTS SIM卡的移动用户，在不输入任何额外密码的前提下，通过SIM卡内嵌的认证向量完成与无线局域网接入点（AP）及认证服务器（AAA Server）之间的身份验证与密钥协商。
EAP SIM解决的核心问题是：移动用户已拥有SIM卡，运营商网络中已有完整的认证基础设施（HLR/HSS、AUC），如何复用这套体系来实现WLAN安全接入，而无需为WLAN单独建立一套用户数据库和凭证体系。
EAP SIM工作原理与认证流程
EAP SIM认证分为两个阶段：
阶段一：EAP-Identity交换。 客户端（Supplicant）向认证方（Authenticator，通常为WLAN AP或交换机）发送Identity-Request的响应，告知自身支持EAP-SIM方法（Method Type = 0x01）。
阶段二：认证向量协商。
1. AAA服务器通过Diameter协议向运营商HLR/HSS或AUC请求认证向量（RAND、SRES、XRES、Kc等）。
2. AAA服务器将RAND值下发给客户端。
3. 客户端SIM卡利用内置A3/A8算法对RAND进行计算，生成SRES（鉴权结果）和Kc（会话密钥）。
4. 客户端将SRES回传AAA服务器校验。
5. 校验通过后，双方基于Kc派生出WLAN临时密钥（WTK），完成密钥协商。
6. 后续数据通信使用WTK（AES-128）加密。
全程无需用户手动输入PIN码，计算由SIM卡硬件完成，认证安全性等同于运营商蜂窝网络级别。
EAP SIM核心配置要点
实际部署涉及三个层面：
1. 客户端侧：在Windows（WPASvc/Netsh）、Linux（wpa_supplicant）或移动终端上配置EAP-SIM方法，指定SIM卡槽位及USIM PIN策略。
2. WLAN AP / 交换机侧：开启802.1X，配置RADIUS或Diameter后端，将EAP方法指定为EAP-SIM。
3. AAA服务器侧：完成与运营商HLR/HSS的Diameter对接，启用EAP-SIM方法，配置RIP/RIK等共享密钥参数。
完整的分步骤配置参数说明与操作指南，可访问 dcqzss.cn 获取对应技术文档。
EAP SIM与EAP-AKA核心区别
这是部署选型时最高频的问题，两者对比如下：
关键结论：用户持有3G USIM卡时使用EAP SIM；已升级到4G/5G UICC卡的场景应优先部署EAP-AKA。EAP-AKA是EAP SIM的演进版本，具备更强的前向安全性与密钥派生能力。目前新建WLAN认证系统普遍推荐直接采用EAP-AKA。
典型适用场景
运营商为移动客户提供机场、高铁站、写字楼等公共WLAN热点，用户凭SIM卡自动认证接入。
企业为持有运营商SIM卡的员工提供Staff或Guest WLAN大城群众说事，复用运营商认证基础设施，降低企业IT运维成本。
IoT设备内置3G SIM卡，需接入企业WLAN完成安全数据传输。
部署注意事项与高频疑难
1. SIM卡兼容性：EAP SIM要求SIM卡支持UMTS认证（USIM卡），纯2G SIM卡不可用。部署前必须确认用户SIM卡制式。
2. USIM PIN解锁：若SIM卡设置了USIM PIN，需在客户端认证流程中增加PIN输入环节，或在SIM卡管理后台预先关闭PIN验证，否则认证会卡在PIN输入步骤。
3. HLR/HSS对接：AAA服务器必须与运营商HLR/HSS完成Diameter或RADIUS对接，且运营商侧需开通WLAN认证业务。此步骤需运营商配合，是部署中最常见的阻塞点，建议提前与运营商确认接口开通进度。
4. 密钥管理：EAP SIM的WTK为一次性临时密钥，每个EAP会话独立生成，不存在长期密钥泄露风险。但RADIUS共享密钥（RIK/RIP）需严格保管，定期轮换。
5. 多AP环境：大型WLAN部署中，确保所有AP指向同一组AAA服务器，避免认证服务器负载不均或会话状态不一致导致间歇性认证失败。
标准与参考文档
RFC 4186：EAP SIM Method（IETF正式规范）
RFC 5247：EAP-AKA Method
RFC 5281：EAP Method Numbers
3GPP TS 31.102：USIM安全架构
3GPP TS 29.271：Diameter EAP Application
以上标准文档可从IETF Data仓库（datatracker.ietf.org）及3GPP官网（3gpp.org）免费获取，建议部署前通读RFC 4186第4、5章以理解协议报文字段细节。
