基于IMS的3G-WLAN網(wǎng)絡(luò)的安全接入機(jī)制研究.pdf

1、網(wǎng)絡(luò)融合已成為通信業(yè)界普遍認(rèn)同的下一代網(wǎng)絡(luò)發(fā)展趨勢。3GPP最先提出的IP多媒體子系統(tǒng)(IMS)由于具備會(huì)話的協(xié)商管理，與接入無關(guān)和能夠靈活提供多種業(yè)務(wù)等優(yōu)點(diǎn)，為網(wǎng)絡(luò)融合奠定了技術(shù)基礎(chǔ)，已被認(rèn)為是實(shí)現(xiàn)下一代融合網(wǎng)絡(luò)的核心技術(shù)。 3G和WLAN本身是兩類優(yōu)勢互補(bǔ)的技術(shù)?；贗MS實(shí)現(xiàn)3G-WLAN融合不僅能夠滿足近期的市場需求，更可為基于IMS的下一代融合網(wǎng)絡(luò)的發(fā)展積累寶貴經(jīng)驗(yàn)，因此具有重要的戰(zhàn)略意義。而完善的安全接入機(jī)制是3G和

2、WLAN真正走向融合的第一步也是很關(guān)鍵的一步，不僅是提供可運(yùn)營的WLAN的基礎(chǔ)，同時(shí)為移動(dòng)運(yùn)營商加快WLAN運(yùn)營提供技術(shù)上的保證。 本文首先分析了3GPPIMS系統(tǒng)的體系結(jié)構(gòu)及其特點(diǎn)，探討了WLAN網(wǎng)絡(luò)相關(guān)標(biāo)準(zhǔn)中的安全技術(shù)，給出了基于IMS的3G-WLAN網(wǎng)絡(luò)互聯(lián)參考模型，并進(jìn)而介紹了3G網(wǎng)絡(luò)鑒權(quán)機(jī)制，深入研究了已在IMS應(yīng)用的PKI協(xié)議體系，以及SSL/TLS網(wǎng)絡(luò)安全協(xié)議，作為深入研究3G-WLAN網(wǎng)絡(luò)安全接入機(jī)制的基礎(chǔ)。

3、 對基于IMS的3G-WLAN網(wǎng)絡(luò)安全機(jī)制，本文研究了兩種不同的方案：一種是基于AKA的3G-WLAN安全接入方案；另一種是基于TLS的3G-WLAN安全接入方案。 對第一種方案，首先對目前普遍使用的EAP-AKA方案進(jìn)行了安全性分析，指出其所存在的安全缺陷，并提出了改進(jìn)方案。同時(shí)，本文對EAP-AKA的認(rèn)證信令進(jìn)行了優(yōu)化，提出采用EAP-AKA自適應(yīng)K選擇機(jī)制，通過性能仿真證實(shí)該優(yōu)化方案能提高安全接入認(rèn)證性能。 對