移动通信系统安机制研究.pdfVIP

移动通信系统安全机制研究 摘要 移动通信技术的快速发展，使人们能够随时随地接入通信系统， 得到语音、数据和多媒体通信的服务。移动通信已经与社会生活发生 越来越紧密的联系。目前，移动通信的发展显示出几个明显的趋势， 包括对固定通信网络的替代、全IP的通信方式、宽带化、多种移动 网络共存互补以及网络组织开放化。由于移动通信更多地参与商务活 动和移动通信信道的固有开放性，移动网络的安全性受到使用者、运 营商和研究人员的高度关注。本文重点研究各种主流移动通信网络的 安全机制与安全协议以及鉴别、授权和记账基础设施的设计；在分析 现有安全问题的基础上，研究了移动用户身份鉴别与保密、移动通信 的不可否认计费和移动设备的数字签名协议。而且，在开发实际项目 的基础上设计了可实用的鉴别、授权和记账服务器和客户机系统。本 文的主要成果如下： 1．蜂窝移动通信系统的安全 深入分析了2G与3G系统的鉴别与密钥协商协议，包括GSM(仝 蜂窝系统)和UMTS(通用的移动电信系统)，比较了这几种系统的 安全协议的优缺点。也研究了几种典型的攻击和现有改进协议的安全 性。在此基础上，提出一种通用的移动用户身份保密的增强方法，该 方法具有更好的、可实践的身份保密安全性且能够保持效率。 2．无线宽带城域网的安全 详细分析了典型无线宽带城域网技术IEEE802．16的鉴别与密钥 协商机制，研究了协议多方面的安全缺陷。也分析了现有的改进的鉴 别与密钥协商机制，并且与原有协议比较了优缺点。根据这些分析比 较，提出了一种新的基于PⅪ的无线城域网鉴别方案，该协议能够很 好地保障双向鉴别、协商密钥的新鲜性和防重放。 3．移动通信的不可否认计费 为了提供安全和高效的不可否认计费服务，首先提出了一种密码 学构造算法——可再生的哈希链，该方法能够克服传统哈希链技术受 到的有限长度限制，可以安全、高效地无限次再生新的哈希链，这是 在移动通信系统中实现不可否认计费的密码学基础。 详细分析了～个典型不可否认计费方案，指出了它在性能方面的 缺陷。基于这种可再生的哈希链，改进提出了一个新的不可否认计费 方案，克服了原来协议的不足。 还提出一种密码学构造算法——可再生的多哈希链，该方法可以 用于多面值不可否认计费等应用环境。 4．移动设备的服务器辅助数字签名 比较分析了现有的公钥数字签名，指出了公钥算法的性能不适合 在现有移动设备中应用。为了给移动设备提供一种可行的数字签名方 案，研究了现有的可验证服务器辅助签名方案，详细分析了它们在安 全性和性能上的优缺点。针对～种高效率的可验证服务器辅助签名方 案的设计缺陷，提出了安全性增强方法，能够有效防范来自密码分析 攻击的威胁，同时保持了效率。 5．鉴别、授权和记账基础设施的设计 详细介绍了最新丸气A协议Diametef，比较分析了这个协议相对 开放实现的体系结构，指出了其体系结构的优点和不足，针对需要提 高的方面，分别给出了服务器和接入设备的Diameter协议实现的更 全面的体系结构设计，而且该设计已经用于实际的项目。 关键词：鉴别与密钥协商哈希链可再生哈希链不可否认性攀 别、授权与记账 RESEARCHoNSECURITYMECHANISM oFMOBⅡ。ECOMMUNICA!IloNSYSTEMS The ofthemobilecommunication theconVenience rapid deVelopment technologygives to t0accessc0岫unicatiOn aIld theseⅣicesof for Voice， peOpIe sysIemanytimeanywhere dataandmultimedia communications．MobnecommunicationhasmoreandnIorerelationsto our communicati