移动网络端到端务通信认证机制的研究.pdfVIP

生塞摘爰 ． 中文摘要 摘要：随着移动网络的发展，人们对数据业务的需求越来越高，使得数据业务种 类变得越来越多样化，各种类型的业务提供商相继出现，数据业务日益成为移动 网络的主流业务．然而，移动业务在发展过程中也暴露出了一些安全问题．虽然， 3GPP和3GPP2两大标准组织提出的GAA在一定程度上保证了端到端业务通信的 安全性．但是，它缺乏对业务提供商认证方式的规范性管理，缺乏基于业务安全 等级需求，及实体与网络认证能力的认证协商，不同网络间的业务互通性差，缺 乏统一的认证机制．为了较好得解决上述问题，本文针对移动网络端到端通信业 务的安全威胁，以及现有通信网中的认证协议存在的一些问题，分析了业务的安 全需求，提出了基于移动网络的端到端业务通信认证机制．主要内容如下：1．对 GAA进行了改进，实现了业务实体和网络侧根据不同业务的安全等级需求以及认 证能力信息协商认证方式的功能：Z给出了端到端认证模型，并对模型中的实体 功能，接口及相关认证信息作了规范性说明；3．详细描述了认证的整个流程； 4． 改进了DH密钥交换模型，通过加入可信任第三方避免了中间人攻击的漏洞，使 认证查询和密钥协商过程更加安全可靠．5．改进了lcefbcI璐协议，克服了其存在 的口令攻击和用户负担繁重的主要缺陷，将改进后的＆rbcf∞协议灵活的应用于 无线网络环境下的端到端通信认证机制中，给出了具体的应用场景和实现方法一 —丑2El【crber潞．本文提出的端到端认证机制兼容了现有网络中的各种认证协议， 统一了移动网络通信业务的认证模型和认证流程，提高了各种通信网络业务的互 通性，加入了认证方式的协商机制，更加有利于移动数据业务安全、灵活、多样 化的发展。 图21幅，参考文献27篇． 关键词：G从；Kcgbcr∞；端到端通信认证机制；觚k阴 分类号t1N919．72无线数据通信；TN918．91通信安全技术 me ofmobilc A瑚砸tACT．晰th dcvclopm锄t am ofmob丑c惦c娼fordata∞rvi∞s higher柚d 砧qui毋em如b high％w呦mal【酪data scfvi∞b|-崩瑚emoredivc墙i董咖柚dVario略scrvice aft既thc pI讲裥锵appe缸∞c omcLa thc Asr酷u也data bo∞哪c main∞rvi∞inmobilcnctjlroIk servio鹋jna蛐gly i协dc、，clolmlcm蜘c∞cuIiIy GAAs， H刚yeycf，dlIrj血g pmM伽略cm廿ge正AI岫ugh 3G即卸d lack 3GPP2，∞lvc adv姐仪泔by somc，thcy ordertosolVcth∞e atthe 柚dintefwofl‘in吕粕d∞on．h probl锄pIefcl砌弘aiming thc∞rv自o％bascd蛆珊ob沁nct’Ⅳo出aIIdthc ∞咖_ity舡c越％for pmble吣with e】【isting卸th如ti∞ti蚰pm胁Iin伽munj∞ti∞ne如，ork，wcanalyzcdsccur!ity