PKI技术应用3G安全体系中的研究.pdfVIP

PKI技术应用在3G安全体系中的研究 摘要 随着移动用户的不断增加，移动通信已经成为这个时代不可缺少的 一部分。移动通信的安全问题越来越得到人们的关注。从模拟蜂窝移动 通信系统中信息的明文传送，要JOSM网络中的加密传输，再到今天的3G 对GSM安全体系的进～步改进，移动通信系统的安全性得到了很大的提 高。但是，在第三代移动通信系统中，除了话音服务外，电子商务、电 子贸易、网络服务等新型业务将成为3G的重要业务点，这些新业务对于 安全性的要求很高，一些关键数据，比如在电子商务中用户的身份信息、 信用卡号、密码等敏感信息如果被窃取，会对用户造成很大的损失，从 而会导致这些新业务无法顺利开展。由于无线链路本身比固定传输更容 易遭到攻击，因此，对于移动网络的安全性的研究还有很多可以继续深 入研究的地方。 在Intemet网络中，为了保护网络安全性，建立了基于公钥体制的PKI 体系。PKI技术在有线网络中的成功运用对于研究移动通信安全性问题给 出了一个启示，即如果将PⅪ体系应用于移动通信安全体系中，是不是也 可以增强现有的移动通信网络的安全强度? 3G安全体系本身对于GSM安全体系进行了继承和改进，但是本身仍 然存在…些漏洞。本论文在对现有的3G网络的安全体系进行研究的基础 上，分析了3G网络对GSM网络而言在安全性方面的改进，并对于3G网络 的安全特征进行_，全面的总结，同时找出现有安全体系的缺陷。 结合PKI技术，本论文提出了建立基于SSL握手协议的鉴权认证过程 的功能模块的设想。添加这～功能模块的理论根据在于，3GPP对3G安全 特征的目标的定义中有一条：满足系统安全特征的可扩展性和用户对安 全特性的可见性、可操作性。所以对于加入新的功能模块，本论文进行 了大胆的假设，根据实际需要把它作为可选的鉴权认证方式，作为附加 的提高安全强度的选择之一，使得移动通信体系更加安全。 为了实现PKI技术在3G安全体系中的应用，首先对3G现有网络结构 增加了新的PKI组件。同时，针对无线终端运算能力的局限性、存储空间 的局限性，对数字证书申请、下载、管理、验证等方面分别提出了适应 无线终端应用的解决方案。在理论研究的基础上，利用实验无线网络环 境，模拟了基于SSL的鉴权认证过程。主要在无线终端侧，利用J2ME实 现SSL握手过程中相关的密钥协商、加解密操作等功能。 综上所述，本论文对于PⅪ技术在3G安全体系中的应用提出了建立 基于SSL[jq鉴权认证过程的功能模块的设想，对其进行了理论分析和实 验论证，并对其缺陷也进行了分析。 关键词：安全公钥安全体系安全套接层协议鉴权认证密钥协商 IMPLEMENTATIoNoFPl(IIN3G SECURITY ARCHITECTURE Abstract andmore an more mobile networks become Having subscribers，mobile inthis willbenewanddifferent of indispensablepart age．There providers servicessuchascontent service services providers．Non．voice providers，data willbeas more services．Theterminal