LTE-SAE系統(tǒng)中Home(e)NodeB的安全研究與改進(jìn).pdf

1、Home(e)Node B是3GPP在R8版本中開始研究的項(xiàng)目。Home(e)Node B又稱為家庭基站,是一種解決室內(nèi)無線通信信號(hào)覆蓋問題的有效手段。移動(dòng)運(yùn)營商可以用它在一個(gè)局部的區(qū)域里,如辦公室,用戶家庭或類似的小范圍區(qū)域內(nèi)部署小的UTRA或E-LYTRA小區(qū),為用戶提供類似無線局域網(wǎng)的局部無線接入服務(wù)。但是與無線局域網(wǎng)不同的是,Home(e)Node B的接入服務(wù)在有線網(wǎng)的接入點(diǎn)不是IP運(yùn)營商的網(wǎng)絡(luò)而是無線移動(dòng)商的網(wǎng)絡(luò),由3G核心

2、網(wǎng)或EPC網(wǎng)絡(luò)為其提供服務(wù)。用戶終端UE通過無線空中接口接入Home(e)Node B,Home(e)Node B通過IP有線網(wǎng)絡(luò)鏈路經(jīng)由安全網(wǎng)關(guān)和運(yùn)營商核心網(wǎng)相連。IP有線網(wǎng)絡(luò)是個(gè)不安全的環(huán)境,存在很多安全威脅,因此保證Home(e)Node B和運(yùn)營商網(wǎng)絡(luò)側(cè)的通信安全十分重要,是推廣Home(e)Node B技術(shù)方案之前必須解決的問題。
　　 本文首先花了較小篇幅介紹LTE/SAE的系統(tǒng)架構(gòu)和安全機(jī)制,然后在此基礎(chǔ)上詳細(xì)研究

3、了布置在LTE/SAE的系統(tǒng)中的Home(e)Node B的架構(gòu),安全需求,安全特征并對(duì)于最重要的幾個(gè)安全問題提出了解決手段,詳細(xì)的方案流程以及仿真實(shí)現(xiàn)?；贗KEv2協(xié)議設(shè)計(jì)了Home(e)Node B和安全網(wǎng)關(guān)SeGW之間交互認(rèn)證的方案,包括EAP-AKA方法和證書方法。提出了一種基于Home(e)Node B地址鎖機(jī)制的Home(e)Node B小區(qū)和異構(gòu)通信網(wǎng)間小區(qū)切換時(shí)快速重認(rèn)證的方法,解決了Home(e)Node B小區(qū)范圍