基于3G-WLAN安全接入方案研究與分析.pdf

1、無線局域網(wǎng)是一種高速無線接入技術(shù)，具有成本低、部署方便等特點，但 WLAN的覆蓋范圍小，僅限于熱點地區(qū)和室內(nèi)的覆蓋。3G網(wǎng)絡(luò)能夠支持傳統(tǒng)的語音業(yè)務(wù)，具有完善的鑒權(quán)和計費機制，支持全球范圍內(nèi)的無縫漫游。與WLAN相比，3G網(wǎng)絡(luò)提供的數(shù)據(jù)傳輸速率低和網(wǎng)絡(luò)帶寬較窄，費用較高。3G與WLAN融合，可以使兩者之間實現(xiàn)優(yōu)勢互補，隨之產(chǎn)生一些新的安全問題。本文針對3G-WLAN安全融合中的安全接入這一具體問題展開研究，完成的主要工作如下：
　　

2、(1)相關(guān)技術(shù)介紹。介紹了WLAN網(wǎng)絡(luò)技術(shù)中無線局域網(wǎng)的基本概念和802.1x基于端口訪問控制技術(shù)，之后對安全協(xié)議802.11i和WAPI在接入認(rèn)證安全性、密鑰協(xié)商靈活性和接入時延方面進行了分析，以及對可擴展認(rèn)證協(xié)議 EAP進行了介紹，然后介紹了3G網(wǎng)絡(luò)技術(shù)中3G網(wǎng)絡(luò)的構(gòu)成和安全認(rèn)證，3G與WLAN網(wǎng)絡(luò)融合方式。
　　(2) EAP-AKA協(xié)議的分析和改進。詳細(xì)描述了EAP-AKA協(xié)議的認(rèn)證過程，分析了其面臨的主要威脅，并提出了一

3、種對 WLAN接入網(wǎng)絡(luò)增設(shè)公鑰以及采用匿名技術(shù)的增強型方案，完成了對無線局域網(wǎng)接入網(wǎng)絡(luò)的認(rèn)證，避免了用戶身份信息的暴露以及加密傳輸會話密鑰，保證了用戶安全的網(wǎng)絡(luò)服務(wù)，同時對其安全性進行了分析。
　　(3)基于802.11i和WAPI的3G-WLAN網(wǎng)絡(luò)融合認(rèn)證協(xié)議。綜合802.11i和WAPI安全協(xié)議的優(yōu)勢，提出了一種新的3G-WLAN安全接入方案EAP-WPI協(xié)議，協(xié)議采用802.11i的EAP認(rèn)證框架和WAPI的ECDH密鑰協(xié)