無(wú)線網(wǎng)絡(luò)中移動(dòng)終端域內(nèi)切換認(rèn)證協(xié)議的性能.pdf

1、無(wú)線網(wǎng)絡(luò)的終端移動(dòng)性使得人們能夠隨時(shí)隨地以方便快捷的方式接入網(wǎng)絡(luò)，隨著時(shí)代與科技的發(fā)展，帶寬更高、數(shù)據(jù)傳輸速度更快、接入能力更強(qiáng)大的無(wú)線網(wǎng)絡(luò)能夠提供更加豐富多彩的網(wǎng)絡(luò)生活，更進(jìn)一步推動(dòng)了移動(dòng)設(shè)備的廣泛普及。在蓬勃的無(wú)線網(wǎng)絡(luò)發(fā)展進(jìn)程中，安全問(wèn)題是所有問(wèn)題的焦點(diǎn)。三類重要功能：認(rèn)證(Authentication)、授權(quán)(Authorization)、計(jì)費(fèi)(Accounting)一起組成了無(wú)線網(wǎng)絡(luò)中的AAA安全體制，是整個(gè)網(wǎng)絡(luò)資源管理的核心。

2、毫無(wú)疑問(wèn)，網(wǎng)絡(luò)可信接入中的認(rèn)證技術(shù)是影響服務(wù)質(zhì)量的重要因素。 終端具有移動(dòng)性是無(wú)線網(wǎng)絡(luò)的關(guān)鍵特征，而現(xiàn)有的無(wú)線網(wǎng)移動(dòng)管理技術(shù)通常參照傳統(tǒng)的固定網(wǎng)接入認(rèn)證技術(shù)，這也是目前國(guó)際網(wǎng)絡(luò)工作組--IETF組織正在著力研究無(wú)線可信接入標(biāo)準(zhǔn)的原因。本文以863課題--“移動(dòng)終端身份驗(yàn)證技術(shù)的研究與實(shí)現(xiàn)”為項(xiàng)目依托，針對(duì)無(wú)線終端在移動(dòng)過(guò)程中，通過(guò)不同網(wǎng)絡(luò)接入服務(wù)器進(jìn)行認(rèn)證的切換技術(shù)，進(jìn)行了較為深入的研究和基于實(shí)驗(yàn)環(huán)境的數(shù)據(jù)收集及性能分析，課題中

3、完成的主要工作有： 1)基于IETF制定的無(wú)線網(wǎng)絡(luò)AAA體系，選擇DIAMETER傳輸層協(xié)議和目前主流的EAP安全體系為研究框架，移動(dòng)終端可信接入中的認(rèn)證技術(shù)理論背景； 2)將切換過(guò)程中的重認(rèn)證技術(shù)作為研究重點(diǎn)，將支持切換重認(rèn)證機(jī)制的現(xiàn)有標(biāo)準(zhǔn)和方案提煉出來(lái)，進(jìn)行分類、歸納與理論分析比較； 2)深入研究了現(xiàn)有移動(dòng)性管理技術(shù)和切換認(rèn)證密鑰分配技術(shù)；包括EAP完整初始認(rèn)證，EAP完整重認(rèn)證及EAP-TLS的重認(rèn)證方案，

4、提出了基于認(rèn)證流程，消息輪數(shù)及安全開銷等性能因素將現(xiàn)有切換認(rèn)證技術(shù)進(jìn)行分類的分析方法；并總結(jié)歸納了終端移動(dòng)過(guò)程中驗(yàn)證策略的影響身份性能的因素； 3)提出了基于開源軟件和節(jié)點(diǎn)主機(jī)搭建網(wǎng)絡(luò)實(shí)體環(huán)境進(jìn)行性能分析的研究方案；設(shè)計(jì)并成功搭建了可遵循DIAMETER EAP協(xié)議標(biāo)準(zhǔn)，模擬不同認(rèn)證實(shí)體切換認(rèn)證流程的原型系統(tǒng)，為工作1)，2)及4)提供測(cè)試平臺(tái)； 4)以快速重認(rèn)證方案為主要分析對(duì)象，并綜合以上工作，提出并實(shí)現(xiàn)了基于測(cè)試平