異構(gòu)無線網(wǎng)絡密鑰協(xié)商和認證向量研究.pdf

1、在過去的十幾年里，全球移動通信發(fā)展迅速，除了單一的話音業(yè)務外，數(shù)據(jù)業(yè)務也獲得了極大的增長。然而，任何單一技術(shù)的無線網(wǎng)絡都不能滿足未來人們對移動通信以及普適計算的需求。以3G移動通信網(wǎng)絡為代表的無線通信網(wǎng)絡發(fā)展迅猛，而無線局域網(wǎng)以其高帶寬的接入方式也逐漸成為應用熱點，從而形成了3G-WLAN融合網(wǎng)絡為代表的異構(gòu)無線網(wǎng)絡。 如同所有的通信網(wǎng)絡和計算機網(wǎng)絡，信息安全問題同樣是無線異構(gòu)網(wǎng)絡發(fā)展過程中所必須關(guān)注的一個重要問題。異構(gòu)網(wǎng)絡融合

2、了各自網(wǎng)絡的優(yōu)點，也必然會將相應缺點帶進融合網(wǎng)絡中。異構(gòu)網(wǎng)絡除存在原有各自網(wǎng)絡所固有的安全需求外，還將面臨一系列新的安全問題，如網(wǎng)間安全、安全協(xié)議的無縫銜接、以及提供多樣化的新業(yè)務帶來的新的安全需求等。構(gòu)建高柔性免受攻擊的無線異構(gòu)網(wǎng)絡安全防護的新型模型、關(guān)鍵安全技術(shù)和方法，是無線異構(gòu)網(wǎng)絡發(fā)展過程中所必須關(guān)注的一個重要問題。 本文主要研究的是異構(gòu)無線網(wǎng)絡互連中的認證和密鑰協(xié)商問題，對3GPP-WLAN采用的EAP-AKA協(xié)議的安全

3、性進行了分析，指出其存在的安全缺陷和可能受到的攻擊。針對協(xié)議存在的安全問題，提出了一種新的分配方案，克服了明文傳送IMSI的缺陷，實現(xiàn)了對WLAN-AN的認證以及網(wǎng)絡端信息傳輸?shù)陌踩?，并對改進協(xié)議進行基于串空間模型的認證測試證明。 為了減少網(wǎng)絡傳輸信息量的增加，本文分析了3GPP AAA服務器每次從認證中心獲取認證向量的數(shù)目K與重認證次數(shù)對認證信令開銷所帶來的影響，提出了一個新的動態(tài)K選擇機制來預測當前WLAN中所需的K值。仿