异构无线网络安全技术及应用.doc

PAGE PAGE 109 近两年部分获奖成果 异构无线网络安全技术及应用 一、项目简介： 本项目属于无线通信及信息安全技术领域。紧密围绕国家的重大应用需求，结合异构无线网络安全中的主要技术难题，展开了深入、系统的研究，产生了一批具有自主知识产权的关键技术。 二、主要研究内容： （1）针对多种安全认证机制并存的问题，提出了可扩展的安全体系架构，发明了基于网络层的集成身份认证方法，为用户自适应接入不同网络给出了有效的解决方案； （2）针对异构网络的安全互联互通问题，提出了端到端的认证加密参考结构，发明了端到端的身份认证和加密方法，有效防止了身份泄漏和用户伪装，保证传输信息的机密性和完整性； （3）针对终端和系统安全策略不统一的现实，发明了基于关联响应的实时安全自动更新方法和分等级的安全业务提供方法，解决终端与网络的安全策略不一致而导致病毒、蠕虫快速扩散的问题，保证安全业务提供质量； （4）将密钥分发协议和身份认证方法相结合，提出跨平台认证的分层分布式密钥管理方案，基于双重加密思想，发明了具有认证功能的密钥安全分发方法，实现跨安全域的认证和密钥分配，保证真实通信双方安全共享会话密钥； （5）结合多媒体业务对终端在漫游切换过程中的安全性和实时性需求，采用预认证和可证明安全的原理，发明了安全高效的终端漫游切换方法，达到了多媒体业务技术规范的要求