3G-WLAN網(wǎng)絡(luò)下安全認(rèn)證機(jī)制研究.pdf

1、3G移動(dòng)通信網(wǎng)絡(luò)作為移動(dòng)通信技術(shù)的代表，能在廣域范圍內(nèi)提供較好的漫游服務(wù)，但是它提供的數(shù)據(jù)傳輸速率以及網(wǎng)絡(luò)帶寬較小，費(fèi)用較高。WLAN作為另一種常見(jiàn)的無(wú)線(xiàn)接入網(wǎng)絡(luò)，能提供相對(duì)較高的速率，適合于多媒體信息的傳輸，并且價(jià)格較低，但是它的網(wǎng)絡(luò)覆蓋范圍較小。3G與WLAN的互聯(lián)能發(fā)揮兩者的互補(bǔ)特性，為用戶(hù)提供更好的網(wǎng)絡(luò)接入服務(wù)。本文對(duì)第三代蜂巢式移動(dòng)網(wǎng)絡(luò)與無(wú)線(xiàn)區(qū)域網(wǎng)絡(luò)這兩項(xiàng)重要的通信技術(shù)進(jìn)行分析，針對(duì)3G/UMTS-WLAN異構(gòu)網(wǎng)絡(luò)進(jìn)行漫游時(shí)，

2、在快速切換時(shí)所要面對(duì)的問(wèn)題進(jìn)行研究討論，例如認(rèn)證、授權(quán)、安全、網(wǎng)絡(luò)架構(gòu)等。通過(guò)W-SKE完成認(rèn)證程序，在基于3G/UMTS-WLAN的環(huán)境下提出一個(gè)快速完整認(rèn)證與快速重認(rèn)證的方式。本文主要內(nèi)容如下:
　　 針對(duì)授權(quán)式認(rèn)證的優(yōu)缺點(diǎn)，在3G與WLAN雙網(wǎng)整合的基礎(chǔ)上，進(jìn)行兩種認(rèn)證機(jī)制的比較研究。首先研究了基于3G與WLAN整合的密鑰交換協(xié)議，提出將兩者結(jié)合，優(yōu)勢(shì)互補(bǔ)，達(dá)到了雙向認(rèn)證及更高的安全性，同時(shí)降低了等待完整認(rèn)證的時(shí)間。其次研

3、究了無(wú)線(xiàn)IP網(wǎng)絡(luò)的高層認(rèn)證機(jī)制，提出結(jié)合W-SKE和2GR兩種協(xié)議完成認(rèn)證和密鑰機(jī)制，使異構(gòu)網(wǎng)絡(luò)在漫游時(shí)，取得認(rèn)證時(shí)間最小化的同時(shí)又保證了機(jī)密性。然后在綜合分析了兩種認(rèn)證機(jī)制的基礎(chǔ)上，提出一個(gè)在3G與WLAN整合的環(huán)境下新的密鑰交換協(xié)議。
　　 針對(duì)移動(dòng)設(shè)備快速認(rèn)證與重認(rèn)證提出新的機(jī)制，在此基礎(chǔ)上提出兩種完整認(rèn)證方式。一種是信任安全通道的可靠認(rèn)證方式，另一種是對(duì)于安全通道提出質(zhì)疑的認(rèn)證方式。首先證明第一種可靠認(rèn)證方式，當(dāng)認(rèn)證完成