基于3G-WLAN安全接入方案研究與分析.pdf

1、無(wú)線局域網(wǎng)是一種高速無(wú)線接入技術(shù)，具有成本低、部署方便等特點(diǎn)，但 WLAN的覆蓋范圍小，僅限于熱點(diǎn)地區(qū)和室內(nèi)的覆蓋。3G網(wǎng)絡(luò)能夠支持傳統(tǒng)的語(yǔ)音業(yè)務(wù)，具有完善的鑒權(quán)和計(jì)費(fèi)機(jī)制，支持全球范圍內(nèi)的無(wú)縫漫游。與WLAN相比，3G網(wǎng)絡(luò)提供的數(shù)據(jù)傳輸速率低和網(wǎng)絡(luò)帶寬較窄，費(fèi)用較高。3G與WLAN融合，可以使兩者之間實(shí)現(xiàn)優(yōu)勢(shì)互補(bǔ)，隨之產(chǎn)生一些新的安全問題。本文針對(duì)3G-WLAN安全融合中的安全接入這一具體問題展開研究，完成的主要工作如下：
　　

2、(1)相關(guān)技術(shù)介紹。介紹了WLAN網(wǎng)絡(luò)技術(shù)中無(wú)線局域網(wǎng)的基本概念和802.1x基于端口訪問控制技術(shù)，之后對(duì)安全協(xié)議802.11i和WAPI在接入認(rèn)證安全性、密鑰協(xié)商靈活性和接入時(shí)延方面進(jìn)行了分析，以及對(duì)可擴(kuò)展認(rèn)證協(xié)議 EAP進(jìn)行了介紹，然后介紹了3G網(wǎng)絡(luò)技術(shù)中3G網(wǎng)絡(luò)的構(gòu)成和安全認(rèn)證，3G與WLAN網(wǎng)絡(luò)融合方式。
　　(2) EAP-AKA協(xié)議的分析和改進(jìn)。詳細(xì)描述了EAP-AKA協(xié)議的認(rèn)證過(guò)程，分析了其面臨的主要威脅，并提出了一

3、種對(duì) WLAN接入網(wǎng)絡(luò)增設(shè)公鑰以及采用匿名技術(shù)的增強(qiáng)型方案，完成了對(duì)無(wú)線局域網(wǎng)接入網(wǎng)絡(luò)的認(rèn)證，避免了用戶身份信息的暴露以及加密傳輸會(huì)話密鑰，保證了用戶安全的網(wǎng)絡(luò)服務(wù)，同時(shí)對(duì)其安全性進(jìn)行了分析。
　　(3)基于802.11i和WAPI的3G-WLAN網(wǎng)絡(luò)融合認(rèn)證協(xié)議。綜合802.11i和WAPI安全協(xié)議的優(yōu)勢(shì)，提出了一種新的3G-WLAN安全接入方案EAP-WPI協(xié)議，協(xié)議采用802.11i的EAP認(rèn)證框架和WAPI的ECDH密鑰協(xié)