移動無線IP網(wǎng)絡的身份認證技術.pdf

1、本論文首先分析了移動無線IP網(wǎng)絡安全技術的現(xiàn)狀和發(fā)展趨勢，從通用性的身份認證技術和協(xié)議，到目前無線網(wǎng)絡環(huán)境下身份認證技術的發(fā)展情況進行了全面綜合分析，特別重點研究了目前應用比較廣泛的無線網(wǎng)絡GSM/CDMA和WLAN中存在的安全漏洞問題。 然后本論文以移動無線IP網(wǎng)絡的一個范例環(huán)境：LPN示范網(wǎng)為基礎，從LPN網(wǎng)絡安全模型、安全協(xié)議模型、安全功能實體及其安全保密技術方案等方面分層次地逐步深入研究移動無線IP網(wǎng)絡的安全保密技術體制

2、。 以核心網(wǎng)(CN)、無線接入網(wǎng)(RAN)、基站(BS)和移動節(jié)點(MN)所構建的LPN基本網(wǎng)絡模型為基礎提出了AAA服務器、認證代理(AA)、基站保密實體(BSE)、移動節(jié)點安全和保密實體(MNS和MNE)的基本網(wǎng)絡安全模型。 在ISO/OSI開放系統(tǒng)互連參考模型上提出以SMPPP和MIPsec為核心的安全協(xié)議模型。SMPPP是基于MPPP技術，移動節(jié)點進行切換/漫游時提供雙向認證的安全協(xié)議。MIPSec是對IPSec

3、進行適當改進，通過IP壓縮技術減小IP數(shù)據(jù)報長度和對安全會話(SA)進行適當裁剪，以適應移動無線IP網(wǎng)絡帶寬相對較窄、誤碼率較高等特點。 隨后提出了具體的LPN安全保密技術方案，方案主要內容是針對安全鏈路層和安全IP層的設計，并對其中的雙向認證技術和密鑰分配管理技術進行重點的分析研究。 本論文的重點是對LPN的AAA專題技術的分析研究，從LPN的AAA網(wǎng)絡模型出發(fā)，對EAP、RADIUS和DIATMETER協(xié)議在移動無線