UMTS与WLAN融合的安全问题 Security of interconnecting UMTS with WLAN.pdfVIP

第27卷第166期 电力 系统通信 Vol-27No．166 200 forElectricPower ·33· 6年8月10日Telecommunications System Aug．10，2006 UMTS与WLAN融合的安全问题 刘素芳，李珊君，陈谦 (四川大学电气信息学院，四川成都610065) 的优势互补，既能提供3G网络的全球覆盖、基础设施、漫游和计费等，又能实现WLAN的低成 本和高数据率。通过对UMTS与WLAN安全机制的分析，详细说明了互联网络安全机制EAP— 文章提出采用双向认证的方式来健全互联网络的安全机制，使互联网络可以提供更加完善、安全 的服务。 关键词：通用移动通信系统；无线局域网；密钥协商；扩展认证协议 中图分类号：TN915．03；TN915．08文献标识码：A 络，这种连接机制将WLAN和UMTS数据链路完 0 引言 全分开，避免了修改链路层。在松耦合中仅需要 目前，全球蜂窝业务十分普及，但使用大多都 3GPP执行认证方法，在链路层上通过扩展认证协 G／2．5 Authentication 是基于2 G系统，这类系统带宽有限，而且 议(EAP，Extensible 业务费用比较昂贵。而3G无线网络可以提供在 进行认证。其优点就是融合网络的结构非常简单， 更大范围覆盖和更高移动性条件下2Mbit／s的数如图1所示。 据率，但是布置3G网络也需要更高的费用，而 服务阿络sN’ 归属环境HE WLAN以较低的成本支持11—54Mbit／s的高数据 率，缺点是只能提供有限范围的覆盖和有限的移动 性，这2种不同的移动网络的融合可以优势互补， 实现用户在这2种网络下无缝的漫游¨。。 第3代合作伙伴计划(3GPP)是全球性电信组 图1 3G—WLAN松耦合互联网络体系 Fig．1Loose·couple of3GandWLAN 织，其最初目的是制定一个全球统一的3G标准， integration MobileTie— 即通用移动通信系统(UMTS，Universal communications 该网络结构是3GPP建议的网络模型，该模型 GPP针对UMTS与 System)，3 AAA WLAN互联提出了“紧耦合互联”和“松耦合互联”包含用户设备(UE)、WLAN接入网络、3GPP 代理、3GPPAAA以及归属环境。AAA代理的功能 2种完全不同的方案¨q1。前者将WLAN无线接 是为WLAN和3GPPAAA服务器之间提供AAA信 口作为UMTS的承载者，所有WLAN都要通过 息的中继，可以放在WLAN和3GPPAAA服务器的 UMTS核心网，这需要重新配置SGSN(Service GPRS GPRS 任何网络中。但UMTS／WLAN网络互联也存在很 SupportNode)、GGSN(