無線寬帶接入網MAC層加密鑒權協(xié)議研究.pdf

1、無線通信技術的飛速發(fā)展使得移動用戶數(shù)呈指數(shù)形式快速增長,人們在暢享無處不在的無線網絡時,如何更有效地保證網絡安全運行問題已成為大家關注的焦點。用戶注冊鑒權技術是無線城域網安全中的關鍵技術之一,一直是寬帶無線通信安全的研究熱點,在寬帶無線通信領域對用戶進行安全認證、對數(shù)據(jù)進行高效加密等的研究工作具有非常大的實際應用價值和安全價值。
　　 本文在詳細闡述目前無線網絡安全的研究現(xiàn)狀和存在問題基礎上,結合本課題的研究背景無線寬帶接入網(

2、BRadio)系統(tǒng),對系統(tǒng)中MAC層加密鑒權協(xié)議進行了詳細的研究。論文首先簡單分析了無線寬帶接入網MAC層面臨的安全問題,針對其中的密鑰分配算法進行研究和改進,提出一套詳細的MAC加密鑒權協(xié)議設計方案,方案中闡述了系統(tǒng)鑒權流程和加密密鑰產生流程,根據(jù)設計的密鑰更新機制,對各類加密密鑰進行動態(tài)更新。其次,基于協(xié)議設計方案,對其中的BS和LIE側進行總體設計,包括內部注冊鑒權模塊、密鑰導出模塊、短消息處理模塊以及系統(tǒng)加解密模塊。協(xié)議實現(xiàn)了用

3、戶認證、控制信息加密、密鑰分配、短消息處理等功能,可防止非法用戶的接入,同時確保信息在傳輸過程中的機密性,為系統(tǒng)提供一個安全的運行環(huán)境。本文的一個創(chuàng)新點是在協(xié)議中引入密鑰導出算法來實現(xiàn)BS和UE之間的密鑰分配管理,該算法的優(yōu)點在于加密密鑰和加密方式不需要在通信中直接傳輸,避免了加密密鑰被竊聽的危險。同時協(xié)議實現(xiàn)了BS和LIE的雙向鑒權,對IEEE802.16d的單向鑒權進行改進,并且使用AES加密算法對數(shù)據(jù)業(yè)務信息進行加密,提高了無線寬