基于VPN的WiMAX企業(yè)解決方案研究.pdf

1、WiMAX(Worldwide Interoperability for Microwave Access，全球微波接入互操作)在2007年成為3G標(biāo)準(zhǔn)之一，是一種基于IEEE802.16標(biāo)準(zhǔn)的寬帶無線接入城域網(wǎng)技術(shù)。由于其具備低成本、高效率、大范圍等特點(diǎn)，WiMAX在世界范圍內(nèi)發(fā)展非常迅速。
　　 目前，世界上已有很多地區(qū)部署了WiMAX網(wǎng)絡(luò)，普通用戶已經(jīng)能夠便捷地使用WiMAX接入Internet。由于企業(yè)對(duì)于資源和安全等方

2、面的特殊需求，使得作為特殊用戶的企業(yè)，始終沒有能夠暢享WiMAX的便捷。
　　 本文首先介紹了WiMAX用戶接入過程，深入分析了WiMAX安全子層的特點(diǎn)和WiMAX在企業(yè)應(yīng)用中存在的問題，并研究了目前企業(yè)網(wǎng)常見的VPN(VirtualPrivate Network)解決方案以及VPN在WiMAX中應(yīng)用時(shí)存在的不足，提出了企業(yè)環(huán)境下的基于 VPN的WiMAX解決方案，與原有WiMAX相比較，本文主要做了以下幾方面的工作：
　

3、　 1.深入研究了WiMAX中的認(rèn)證系統(tǒng)，將WiMAX用戶認(rèn)證和VPN第一階段結(jié)合起來，減少了用戶接入企業(yè)網(wǎng)的步驟。為了不改變現(xiàn)有WiMAX標(biāo)準(zhǔn)，并實(shí)現(xiàn)兩層加密，本文提出了統(tǒng)一分發(fā)、分層加密的方法，該方法在用戶認(rèn)證時(shí)統(tǒng)一分發(fā)多個(gè)密鑰，而后對(duì)數(shù)據(jù)進(jìn)行多層加密，既不改變WiMAX原有的標(biāo)準(zhǔn)，又滿足數(shù)據(jù)通信的機(jī)密性要求。
　　 2.研究分析了新方案下數(shù)據(jù)包格式的需求，并設(shè)計(jì)了數(shù)據(jù)報(bào)文格式，添加了時(shí)間戳、MD5消息摘要以及用戶ID等字

4、段，既能夠滿足用戶通信的機(jī)密性，又能夠抵抗一定的重放攻擊、中間人攻擊和身份冒充等。
　　 3.采用集中式的管理方法設(shè)計(jì)了一個(gè)企業(yè)安全服務(wù)器組件，所有用戶之間的通信都需要經(jīng)過企業(yè)安全服務(wù)器的轉(zhuǎn)發(fā)，在轉(zhuǎn)發(fā)前它對(duì)數(shù)據(jù)包使用源用戶密鑰解密并使用目的用戶密鑰加密，這樣，用戶之間的安全通信才能夠完成。該方法有效地減少了用戶之間的相互認(rèn)證與密鑰交換，為系統(tǒng)減少了一定的開銷。
　　 最后，本文詳細(xì)設(shè)計(jì)了基于VPN的WiMAX企業(yè)解決方案