WLAN和3G系統(tǒng)融合網(wǎng)絡(luò)的安全性研究.pdf

1、第三代(3G)移動通信系統(tǒng)具有較高的數(shù)據(jù)傳輸能力，可以提供廣域覆蓋和全球性漫游，理論上，它能為用戶提供最高達(dá)2Mbit/s的數(shù)據(jù)速率，但部署成本非常高。作為一種有廣闊前景的技術(shù)，無線局域網(wǎng)(WLAN)正越來越受人們關(guān)注，它作為3G系統(tǒng)無線接入手段的一種補充也正成為重要的技術(shù)方向。WLAN能以較低的成本提供遠(yuǎn)高于3G的數(shù)據(jù)速率，其缺點是缺乏充分的安全措施。3G系統(tǒng)與WLAN融合可以實現(xiàn)優(yōu)勢互補，既保留3G在計費管理、漫游和安全方面的優(yōu)勢，

2、又能以較低的成本實現(xiàn)熱點地區(qū)覆蓋，兩者融合前景廣闊。 目前，3G系統(tǒng)與WLAN的融合已經(jīng)成為熱門的研究課題，兩者融合既可以減少運營商的網(wǎng)絡(luò)投資費用，又可以在大范圍內(nèi)實現(xiàn)較高的接入速率。然而現(xiàn)今整合WLAN與3G系統(tǒng)仍然有一些認(rèn)證及安全方面的問題存在，如何確保二者互連的安全是一個重要的問題。 本文主要研究3G-WLAN互連的安全相關(guān)問題。首先分析了無線局域網(wǎng)的安全特征和需求，并簡單介紹其安全現(xiàn)狀。然后對3G的安全目標(biāo)、安全

3、原則以及整體安全結(jié)構(gòu)進(jìn)行了概要介紹，并分析了認(rèn)證和密鑰協(xié)商協(xié)議所達(dá)到的安全目標(biāo)，指出存在的安全缺陷并加以改進(jìn)。接著分析了3G系統(tǒng)與WLAN互連的背景以及安全相關(guān)問題，詳細(xì)論述了3GPP定義的6種互連場景和ETSI提出的兩種互連參考模型。進(jìn)而探討互連網(wǎng)絡(luò)中的認(rèn)證協(xié)議，研究分析了EAP-SIM，EAP-AKA這兩種認(rèn)證方案并加以改進(jìn)，接著指出在互連網(wǎng)絡(luò)中采用單鑰密碼體制進(jìn)行接入網(wǎng)認(rèn)證的缺點，將基于公鑰體制的認(rèn)證方案EAP-TLS引入互連網(wǎng)絡(luò)