移動(dòng)增值業(yè)務(wù)系統(tǒng)安全機(jī)制研究.pdf

1、該文重點(diǎn)研究2G和3G移動(dòng)網(wǎng)絡(luò)的安全認(rèn)證模型與協(xié)議,以及移動(dòng)網(wǎng)絡(luò)入侵防御問(wèn)題;在分析現(xiàn)有移動(dòng)增值業(yè)務(wù)系統(tǒng)的模型和安全問(wèn)題的基礎(chǔ)上,研究了身份認(rèn)證、移動(dòng)哈希簽名和移動(dòng)電子支付協(xié)議.在實(shí)際開(kāi)發(fā)商用系統(tǒng)的基礎(chǔ)上分別設(shè)計(jì)了基于數(shù)據(jù)和語(yǔ)音的移動(dòng)增值業(yè)務(wù)系統(tǒng)模型.該文的主要成果如下:1.移動(dòng)網(wǎng)絡(luò)中的安全問(wèn)題 系統(tǒng)地分析了2G和3G的安全認(rèn)證與密鑰協(xié)商協(xié)議,比較了GSM(全球移動(dòng)通信系統(tǒng))、DECT(歐洲數(shù)字無(wú)繩電話(huà)協(xié)議)和USDC(美國(guó)數(shù)字蜂窩系統(tǒng)

2、)三種協(xié)議的優(yōu)缺點(diǎn).詳細(xì)地研究了GSM網(wǎng)絡(luò)A3A8算法的漏洞與攻擊技術(shù)、針對(duì)協(xié)議的攻擊技術(shù)、A5加密算法破解技術(shù)和SIM卡物理攻擊技術(shù).在分析現(xiàn)有改進(jìn)協(xié)議的基礎(chǔ)上,提出一種基于計(jì)數(shù)器的認(rèn)證和密鑰協(xié)商協(xié)議.第一次把基于互聯(lián)網(wǎng)的入侵檢測(cè)理論與模型引入到移動(dòng)入侵防御體系中,提出了基于分布式代理的移動(dòng)入侵防御體系結(jié)構(gòu),利用證據(jù)理論進(jìn)行多數(shù)據(jù)源融合,基于代價(jià)理論進(jìn)行入侵響應(yīng),可以有效防止通信服務(wù)濫用和SIM卡克隆.2.哈希簽名方案研究 詳細(xì)地介紹

3、了現(xiàn)有的基于公鑰、對(duì)稱(chēng)密鑰和哈希函數(shù)的簽名方式,通過(guò)實(shí)驗(yàn)比較了基于RSA、橢圓曲線(xiàn)和Rabin算法的簽名性能,公鑰算法在現(xiàn)有移動(dòng)環(huán)境中應(yīng)用的成本較高.該文研究了利用哈希簽名代替公鑰算法的簽名方法,在提出一種基于可信第三方的哈希鏈簽名方案原型的基礎(chǔ)上,設(shè)計(jì)了基于雙向認(rèn)證的哈希鏈簽名方案.針對(duì)移動(dòng)網(wǎng)絡(luò)中SIM卡與業(yè)務(wù)提供商共享主密鑰的現(xiàn)實(shí),提出了一種高效的基于共享對(duì)稱(chēng)密鑰的哈希鏈簽名方案.針對(duì)哈希鏈長(zhǎng)度有限的缺點(diǎn),該文提出了一種無(wú)限長(zhǎng)哈希鏈

4、方案,利用第一次分發(fā)的哈希鏈構(gòu)成的信任關(guān)系,去再生后續(xù)的哈希鏈,從而獲得無(wú)限長(zhǎng)的哈希鏈.3.移動(dòng)增值業(yè)務(wù)系統(tǒng)的模型與安全機(jī)制 根據(jù)移動(dòng)增值業(yè)務(wù)系統(tǒng)的特點(diǎn)、安全需求和安全模型,提出了基于業(yè)務(wù)完整性和基于組播的身份認(rèn)證協(xié)議,協(xié)議實(shí)現(xiàn)了端到端的雙向認(rèn)證、防重傳和防篡改功能,適用于不可靠的無(wú)線(xiàn)通信網(wǎng)絡(luò).針對(duì)3G虛擬歸屬環(huán)境業(yè)務(wù)模型中個(gè)人業(yè)務(wù)環(huán)境便攜性的安全問(wèn)題,提出了一種高效的基于哈希鏈的認(rèn)證加密方案.4.移動(dòng)增值業(yè)務(wù)系統(tǒng)的設(shè)計(jì)在開(kāi)發(fā)多個(gè)移動(dòng)增