基于WAPIWLAN与3G网络安全融合.pdfVIP

第 33卷 第 9期 计 算 机 学 报 Vo1．33 No．9 2010年 9月 CHINESEJOURNAL OFCOMPUTERS Sept．2010 基于WAPI的WLAN与3G网络安全融合 姜 奇” 马建峰” 李光松 马 卓” ”(西安 电子科技大学计算机网络与信息安全教育部重点实验室 西安 710071) ’(信息工程大学信息工程学院信息研究系 郑州 450002) 摘 要 以3G和WLAN为代表的异构无线网络融合是下一代无线网络发展的必然趋势．安全融合是网络融合面 临的主要挑战之一，如何融合不 同接入 网络 的异构安全体系结构、统一用户管理是亟待解决的问题．针对 3G与基 于 WAPI的WLAN之间的安全融合问题 ，提出了新 的基于 USIM 的证书分发协议 ，给出了松耦合和紧耦合两种安 全融合方案 ，统一 了3G安全体系与 WAPI的用户管理，实现 了3G签约用户基于 WAPI安全机制的网络接人 以及 身份隐私保护．利用 CK模型分析 了证书分发协议 的身份认证和匿名性，结果表明该协议是可证明安全的． 关键词 异构网络 ；安全融合 ；WAPI；匿名性 ；紧耦合 ；松耦合 中图法分类号 TP309 DOI号 ：10．3724／SP．J．1016．2010．01675 SecurityIntegrationofW APIBasedW LAN and3G JIANG Qi” MA Jian—Feng” LIGuang—Song MA Zhuo’ ”(KeyLaboratoryofComputerNetworksandInformationSecurityofMinistryofEducation，XidianUniversity，Xian 710O71) (DepartmentofInformationResearch，InformationEngineeringUniversity，Zhengzhou 450002) Abstract Heterogeneouswirelessnetwork integration，typically3G andW LAN integration，is aninevitabletrend．Securityisoneofthemajorchallengeswhichheterogeneouswirelessnetwork integrationfaces．How tointegratethevastlydifferentsecurityarchitecturesusedineach access networkandunifyusermanagementistobesolvedinurgentneed．Toachievethesecurityinte— grationof3G andWAPIbasedWLAN ，aUSIM basedcertificatedistributionprotocolispro— posed．Twosecurityintegrationschemes，i．e．，looselycoupledandtightly coupled，arepresen— ted，which unify usermanagementof3G security architectureandW API，and realizeW API basednetworkaccessfor3G subscribersandidentityprivacyprotection．Theentityauthentica— tionandanonymityofthecertificatedistribution protocolisanalyzed in CK model，and there— suitsshow thattheprotocoliSprovablysecure． Keywords heterogeneousnetworks；