異構(gòu)無線網(wǎng)絡(luò)密鑰協(xié)商和認(rèn)證向量研究.pdf

1、在過去的十幾年里，全球移動通信發(fā)展迅速，除了單一的話音業(yè)務(wù)外，數(shù)據(jù)業(yè)務(wù)也獲得了極大的增長。然而，任何單一技術(shù)的無線網(wǎng)絡(luò)都不能滿足未來人們對移動通信以及普適計(jì)算的需求。以3G移動通信網(wǎng)絡(luò)為代表的無線通信網(wǎng)絡(luò)發(fā)展迅猛，而無線局域網(wǎng)以其高帶寬的接入方式也逐漸成為應(yīng)用熱點(diǎn)，從而形成了3G-WLAN融合網(wǎng)絡(luò)為代表的異構(gòu)無線網(wǎng)絡(luò)。 如同所有的通信網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)，信息安全問題同樣是無線異構(gòu)網(wǎng)絡(luò)發(fā)展過程中所必須關(guān)注的一個重要問題。異構(gòu)網(wǎng)絡(luò)融合

2、了各自網(wǎng)絡(luò)的優(yōu)點(diǎn)，也必然會將相應(yīng)缺點(diǎn)帶進(jìn)融合網(wǎng)絡(luò)中。異構(gòu)網(wǎng)絡(luò)除存在原有各自網(wǎng)絡(luò)所固有的安全需求外，還將面臨一系列新的安全問題，如網(wǎng)間安全、安全協(xié)議的無縫銜接、以及提供多樣化的新業(yè)務(wù)帶來的新的安全需求等。構(gòu)建高柔性免受攻擊的無線異構(gòu)網(wǎng)絡(luò)安全防護(hù)的新型模型、關(guān)鍵安全技術(shù)和方法，是無線異構(gòu)網(wǎng)絡(luò)發(fā)展過程中所必須關(guān)注的一個重要問題。 本文主要研究的是異構(gòu)無線網(wǎng)絡(luò)互連中的認(rèn)證和密鑰協(xié)商問題，對3GPP-WLAN采用的EAP-AKA協(xié)議的安全

3、性進(jìn)行了分析，指出其存在的安全缺陷和可能受到的攻擊。針對協(xié)議存在的安全問題，提出了一種新的分配方案，克服了明文傳送IMSI的缺陷，實(shí)現(xiàn)了對WLAN-AN的認(rèn)證以及網(wǎng)絡(luò)端信息傳輸?shù)陌踩?，并對改進(jìn)協(xié)議進(jìn)行基于串空間模型的認(rèn)證測試證明。 為了減少網(wǎng)絡(luò)傳輸信息量的增加，本文分析了3GPP AAA服務(wù)器每次從認(rèn)證中心獲取認(rèn)證向量的數(shù)目K與重認(rèn)證次數(shù)對認(rèn)證信令開銷所帶來的影響，提出了一個新的動態(tài)K選擇機(jī)制來預(yù)測當(dāng)前WLAN中所需的K值。仿