移動(dòng)通信網(wǎng)絡(luò)的安全與策略.pdf

1、隨著移動(dòng)通信技術(shù)的飛速發(fā)展和普及，其中的安全問(wèn)題正受到越來(lái)越多的關(guān)注。 首先，本文在對(duì)信息安全技術(shù)理論進(jìn)行分析的基礎(chǔ)上，對(duì)第二代移動(dòng)通信系統(tǒng)的體系結(jié)構(gòu)、所采用的安全措施、用戶(hù)身份認(rèn)證和采取的加密算法進(jìn)行了分析，并討論了GSM網(wǎng)存在的安全缺陷。 然后，描述了3G整個(gè)的安全架構(gòu)以及功能結(jié)構(gòu)，詳細(xì)列出了3G需要的安全特征，對(duì)網(wǎng)絡(luò)接入安全機(jī)制、保證數(shù)據(jù)保密性的方法和保證數(shù)據(jù)完整性的方法進(jìn)行了深入討論和研究。 接著，使用B

2、AN形式化分析方法，對(duì)3G系統(tǒng)的認(rèn)證和密鑰分配協(xié)議進(jìn)行了安全性能論證，指出了在3G系統(tǒng)中存在的安全漏洞；針對(duì)3G系統(tǒng)中采用的動(dòng)態(tài)單向鑒權(quán)方式，提出了具體的解決方案；基于AES內(nèi)核或SHA內(nèi)核，給出了3G系統(tǒng)的認(rèn)證和密鑰分配算法的設(shè)計(jì)；而基于KASUMIN內(nèi)核，給出了加密和完整性保護(hù)算法的設(shè)計(jì)；在2G和3G網(wǎng)絡(luò)共存時(shí)的用戶(hù)鑒權(quán)部分，討論了在各種情況下所使用的安全上下文。 最后對(duì)本文的完成的主要工作進(jìn)行總結(jié)，并提出一些尚待解決的問(wèn)題