3G-WLAN安全接入方案的研究与分析.pdfVIP

2014年第l0期 ■ doi：103969j／issn1671-1122201410005 3G—WLAN安全接入方案的研究与分析 苗俊峰 ，马春光 ，黄予洛 ，李晓光 (1．哈尔滨工程大学计算机科学与技术学院，黑龙江哈尔滨 150001； 2．哈尔滨工程大学国家保密学院，黑龙江哈尔滨 150001) 摘 要 ：目前，3G和WLAN两种无线通信技术是最具代表性的技术，同时二者各 自的优 缺点使 3G与WLAN融合 网络成为备受业界和学术界关注的焦点。3G—WLAN 网络融合可 以 充分利用两者的优点，优势互补，用户既可以享受3G网络q-完善的漫游、鉴权 以及计费机制， 也可以享受WLAN 的高速数据传输速率，这样用户不仅享受优质的网络服务，也使得网络资源 利用最大化。但 3G与WLAN融合网络需要同时应对来 自两方的安全威胁。由于3G和WLAN 网络安全威胁存在差异，因此对于各 自的安全解决方案也存在很大差异，如何解决融合网络的 安全威胁是亟待解决的问题。文章对 802．1li和WAPI接入认证安全性和密钥协商灵活性进行 了分析和研究，并总结 出其各 自的优缺点 ；针对 3G—WLAN融合 网络 中EAP—AKA协议 ，分 析了其存在的漏洞与不足，然后综合 802．1li和WAPI安全协议的优势，文章提 出了一种新的 3G—WLAN 安全接入方案EAP-WPI。新协议采用802．1li的EAP认证框架封装认证和WAPI 的ECDH密钥协商算法，实现用户终端与后台认证服务器的认证交互以及高安全性的密钥协商， 并在认证过程 中采用无证书的公钥密码技术免除了部署 PKI的负担，并对其进行安全性分析以 及仿真测试，其结果表明文章提出的协议具有较高的安全性及执行效率。 关键词 ：802．11i；WAPI；EAP认证 ；ECDH密钥协商 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2014)10—0024—07 ResearchandAnalysison3G—W LAN SecurityAccessScheme M 1AO Jun—feng，MA Chun-guang’，HUANGYu—luo，LIXiao—guang f1．CollegeofComputerScienceandTechnology,HarbinEngineeringUniversity,HarbinHeilongiiangl50001， China,2．CollegeofNationalSecrecy,HarbinEngineeringUniversi HarbinHeilongfiang150001，China) Abstract：Atpresent．3G andW LAN．twokindsofwirelesscommunicationtechnologyisthemost representative．Butbecauseofbewt eentheshortcomingsandadvantages．resultingin3G andW LAN fusionnetworkisbeingthefoCUSoftheindustryandacademia．butalsooneofthemostattractive． 3G．W LAN newtorkcanmakefu11useoftheiradvantages，whicharemutuallycomplementary．Users canenjoy3Gnetworkperfectroaming，authenticationandaccountingmechanism，alsocanenjoyhigh— s