3G-WLAN網(wǎng)絡下安全認證機制研究.pdf

1、3G移動通信網(wǎng)絡作為移動通信技術的代表，能在廣域范圍內(nèi)提供較好的漫游服務，但是它提供的數(shù)據(jù)傳輸速率以及網(wǎng)絡帶寬較小，費用較高。WLAN作為另一種常見的無線接入網(wǎng)絡，能提供相對較高的速率，適合于多媒體信息的傳輸，并且價格較低，但是它的網(wǎng)絡覆蓋范圍較小。3G與WLAN的互聯(lián)能發(fā)揮兩者的互補特性，為用戶提供更好的網(wǎng)絡接入服務。本文對第三代蜂巢式移動網(wǎng)絡與無線區(qū)域網(wǎng)絡這兩項重要的通信技術進行分析，針對3G/UMTS-WLAN異構網(wǎng)絡進行漫游時，

2、在快速切換時所要面對的問題進行研究討論，例如認證、授權、安全、網(wǎng)絡架構等。通過W-SKE完成認證程序，在基于3G/UMTS-WLAN的環(huán)境下提出一個快速完整認證與快速重認證的方式。本文主要內(nèi)容如下:
　　 針對授權式認證的優(yōu)缺點，在3G與WLAN雙網(wǎng)整合的基礎上，進行兩種認證機制的比較研究。首先研究了基于3G與WLAN整合的密鑰交換協(xié)議，提出將兩者結(jié)合，優(yōu)勢互補，達到了雙向認證及更高的安全性，同時降低了等待完整認證的時間。其次研

3、究了無線IP網(wǎng)絡的高層認證機制，提出結(jié)合W-SKE和2GR兩種協(xié)議完成認證和密鑰機制，使異構網(wǎng)絡在漫游時，取得認證時間最小化的同時又保證了機密性。然后在綜合分析了兩種認證機制的基礎上，提出一個在3G與WLAN整合的環(huán)境下新的密鑰交換協(xié)議。
　　 針對移動設備快速認證與重認證提出新的機制，在此基礎上提出兩種完整認證方式。一種是信任安全通道的可靠認證方式，另一種是對于安全通道提出質(zhì)疑的認證方式。首先證明第一種可靠認證方式，當認證完成