无线网络融合安全技术研究.docVIP

无线网络融合安全技术研究 　　摘要：融合多种网络可满足用户长时间连接和尽可能获得较高数据传输速率的需要，但融合后的网络也将各种网络的安全缺陷带进融合网络中。这不但给融合网络的运行带进各种原有的安全问题，而且增加了一些新的安全问题。对此，文章提出了基于恢复的多重防护解决方案，并使用公钥加密算法鉴权，使用私钥对通信数据进行加密。该方案可以为系统提供可靠的安全性，并实现用户对服务的不可抵赖性。该方案还处于研究起步阶段，下一步还需要明确各层的正确行为，以及出现多个恶意节点对某个合法节点诬陷时所应采取的行动。 　　关键词：无线网络；网络融合；安全方案；公钥 　　Abstract:Network integration brings users the satisfaction of long-time connection and maximum data rate, but it also brings security problems into the operation of integrated networks. Concerning this matter, the paper puts forward a recovery-based multiple protection solution. It uses public-key encryption algorithms for authentication and private-key for data encryption. This solution can provide reliable system security and avoid the deny of service of users. The study of this solution scheme is still in its initial stage. For the next stage, it must be solved that what correct actions should be taken at different layers when a legal node is attacked by multiple malicious nodes. 　　Key words:wireless network, network integration, security scheme, public key 　　 　　随着移动通信技术的发展，网络正一步步向下一代移动因特网发展，即将蜂窝移动网络、自组网(Ad Hoc)、无线局域网(WLAN)等无线网络和有线因特网连接起来为用户提供“永远在线”、尽可能高速的数据速率以及动态的网络接入。然而这同时也带来一些安全问题，如漫游用户的机密性、接入控制和实体鉴权问题。 　　现阶段，对于无线网络融合的研究主要集中在任意两种网络的融合，主要的研究方向是蜂窝网络和WLAN及蜂窝网和Ad Hoc的融合。其中，蜂窝网络和WLAN作为已经较成熟的网络是目前网络融合中比较常用的方式，而蜂窝网络和Ad Hoc的融合由于Ad Hoc的自组织和自维护性能受到了广泛的关注。 　　WLAN由于其能够提供较高的数据传输速率被用来与蜂窝网进行融合，作为蜂窝网在热点地区的高速数据传输网，为用户提供高速数据服务。它通常作为蜂窝网的末端子网或可独立工作的网络，因此只需考虑网间的鉴权、切换等问题。蜂窝网络和WLAN相融合的主要系统是通用分组无线业务(GPRS)网与WLAN的融合以及通用移动通信系统(UMTS)与WLAN的融合。目前融合方案的重点主要放在路由、切换等方面，实现安全的主要做法是在网络边缘设置网关。 　　由于Ad Hoc独特的结构特点，它与蜂窝网络的融合结构有多种不同方案。如：支持中继的蜂窝和自组织集成系统(iCAR)将Ad Hoc作为蜂窝网的补充来解决热点地区的网络拥塞，同时提高系统的频谱利用率，详细的系统结构见文献[1-4]。 　　统一的蜂窝与Ad Hoc网络(UCAN)与iCAR的思路相似，在数据传输速率降低时通过在信号较强的地方用代理机接收数据，并通过高速的IEEE 802.11协议向客户端发送数据来实现高速的数据连接[5]。以上两种方法都是通过设置中央控制式网络的半固定节点为Ad Hoc节点提供一定的服务，其主要目的还是充分利用原有网络的资源。集成蜂窝与Ad Hoc转发技术(CAMA)的体系结构是借用了蜂窝网的“带外信号”，用蜂窝网的中央管理机制来提高Ad Hoc的网络管理和控制，从而提高Ad Hoc的性能，具体见文献[6]。这种方案是目前为数不多的充分利用Ad Hoc网络特点的网络，但是由于引入了蜂窝网络对其进行管理，除了最底