3G-WLAN網(wǎng)絡(luò)下安全認(rèn)證機制研究.pdf

1、3G移動通信網(wǎng)絡(luò)作為移動通信技術(shù)的代表，能在廣域范圍內(nèi)提供較好的漫游服務(wù)，但是它提供的數(shù)據(jù)傳輸速率以及網(wǎng)絡(luò)帶寬較小，費用較高。WLAN作為另一種常見的無線接入網(wǎng)絡(luò)，能提供相對較高的速率，適合于多媒體信息的傳輸，并且價格較低，但是它的網(wǎng)絡(luò)覆蓋范圍較小。3G與WLAN的互聯(lián)能發(fā)揮兩者的互補特性，為用戶提供更好的網(wǎng)絡(luò)接入服務(wù)。本文對第三代蜂巢式移動網(wǎng)絡(luò)與無線區(qū)域網(wǎng)絡(luò)這兩項重要的通信技術(shù)進(jìn)行分析，針對3G/UMTS-WLAN異構(gòu)網(wǎng)絡(luò)進(jìn)行漫游時，

2、在快速切換時所要面對的問題進(jìn)行研究討論，例如認(rèn)證、授權(quán)、安全、網(wǎng)絡(luò)架構(gòu)等。通過W-SKE完成認(rèn)證程序，在基于3G/UMTS-WLAN的環(huán)境下提出一個快速完整認(rèn)證與快速重認(rèn)證的方式。本文主要內(nèi)容如下:
　　 針對授權(quán)式認(rèn)證的優(yōu)缺點，在3G與WLAN雙網(wǎng)整合的基礎(chǔ)上，進(jìn)行兩種認(rèn)證機制的比較研究。首先研究了基于3G與WLAN整合的密鑰交換協(xié)議，提出將兩者結(jié)合，優(yōu)勢互補，達(dá)到了雙向認(rèn)證及更高的安全性，同時降低了等待完整認(rèn)證的時間。其次研

3、究了無線IP網(wǎng)絡(luò)的高層認(rèn)證機制，提出結(jié)合W-SKE和2GR兩種協(xié)議完成認(rèn)證和密鑰機制，使異構(gòu)網(wǎng)絡(luò)在漫游時，取得認(rèn)證時間最小化的同時又保證了機密性。然后在綜合分析了兩種認(rèn)證機制的基礎(chǔ)上，提出一個在3G與WLAN整合的環(huán)境下新的密鑰交換協(xié)議。
　　 針對移動設(shè)備快速認(rèn)證與重認(rèn)證提出新的機制，在此基礎(chǔ)上提出兩種完整認(rèn)證方式。一種是信任安全通道的可靠認(rèn)證方式，另一種是對于安全通道提出質(zhì)疑的認(rèn)證方式。首先證明第一種可靠認(rèn)證方式，當(dāng)認(rèn)證完成