| 凭据 | SIM/USIM 卡 |
|---|---|
| 场景 | 运营商热点、Passpoint 漫游 |
| 标准 | EAP-SIM（GSM）、EAP-AKA（3G/4G） |
企业网一般不用 SIM 类方法；它与运营商核心网强耦合。
EAP-SIM / EAP-AKA 与运营商 Wi-Fi
以 SIM 卡为凭据的认证方法：手机无需输入账号即可接入运营商 Wi-Fi，常用于 Passpoint 热点。
易错点
- 终端与 SIM 组合可能不支持 AKA'，跨国漫游时认证失败需核对运营商配置
- 企业 BYOD 场景下 SIM 认证无法关联到员工身份，审计意义有限
数据来源与参考
- RFC 4186（EAP-SIM）
- RFC 4187（EAP-AKA）