基于VPN的WiMAX企業(yè)解決方案研究.pdf

1、WiMAX(Worldwide Interoperability for Microwave Access，全球微波接入互操作)在2007年成為3G標準之一，是一種基于IEEE802.16標準的寬帶無線接入城域網技術。由于其具備低成本、高效率、大范圍等特點，WiMAX在世界范圍內發(fā)展非常迅速。
　　 目前，世界上已有很多地區(qū)部署了WiMAX網絡，普通用戶已經能夠便捷地使用WiMAX接入Internet。由于企業(yè)對于資源和安全等方

2、面的特殊需求，使得作為特殊用戶的企業(yè)，始終沒有能夠暢享WiMAX的便捷。
　　 本文首先介紹了WiMAX用戶接入過程，深入分析了WiMAX安全子層的特點和WiMAX在企業(yè)應用中存在的問題，并研究了目前企業(yè)網常見的VPN(VirtualPrivate Network)解決方案以及VPN在WiMAX中應用時存在的不足，提出了企業(yè)環(huán)境下的基于 VPN的WiMAX解決方案，與原有WiMAX相比較，本文主要做了以下幾方面的工作：
　

3、　 1.深入研究了WiMAX中的認證系統(tǒng)，將WiMAX用戶認證和VPN第一階段結合起來，減少了用戶接入企業(yè)網的步驟。為了不改變現(xiàn)有WiMAX標準，并實現(xiàn)兩層加密，本文提出了統(tǒng)一分發(fā)、分層加密的方法，該方法在用戶認證時統(tǒng)一分發(fā)多個密鑰，而后對數據進行多層加密，既不改變WiMAX原有的標準，又滿足數據通信的機密性要求。
　　 2.研究分析了新方案下數據包格式的需求，并設計了數據報文格式，添加了時間戳、MD5消息摘要以及用戶ID等字

4、段，既能夠滿足用戶通信的機密性，又能夠抵抗一定的重放攻擊、中間人攻擊和身份冒充等。
　　 3.采用集中式的管理方法設計了一個企業(yè)安全服務器組件，所有用戶之間的通信都需要經過企業(yè)安全服務器的轉發(fā)，在轉發(fā)前它對數據包使用源用戶密鑰解密并使用目的用戶密鑰加密，這樣，用戶之間的安全通信才能夠完成。該方法有效地減少了用戶之間的相互認證與密鑰交換，為系統(tǒng)減少了一定的開銷。
　　 最后，本文詳細設計了基于VPN的WiMAX企業(yè)解決方案