WCDMA通信网络安全技术的研究.doc

WCDMA通信网络安全技术的研究 　　摘要：随着信息技术、网络技术的快速发展，通信网络安全技术问题得到了广泛的关注，主要是其直接关系着社会的发展与人们的生活，影响着用户数据与信息的安全性与可靠性，因此通信网络安全技术是重要的，值得对其进行深入的研究。WCDMA系统具有诸多业务功能，能够满足人们的需求。现阶段，互联网业务、电子商务等均在迅速开展，但WCDMA通信网络的安全性不足，急需解决。本文将对WCDMA通信网络安全技术展开研究，旨在提升WCDMA通信网络的安全技术。 　　关键词：WCDMA；通信网络；安全技术 　　中图分类号：TN929.533 　　随着人们对通信系统信息安全问题要求的不断提升，WCDMA系统的安全技术问题得到了广泛的关注，WCDMA系统提供了多种业务，如：互联网业务、电子支付与电子商务等，在新的环境下，WCDMA通信网络安全面对着诸多的挑战，WCDMA通信网络系统存在的缺陷，严重影响着用户的正常使用，因此本文将研究WCDMA通信网络安全技术，旨在提升其安全性，从而促进其可持续发展。 　　1 WCDMA系统的概况 　　WCDMA系统是移动通信网络中的一种，也是第三代移动通信系统，它是由3GPP制定的。现阶段，WCDMA系统有诸多版本，其标准为国际电信联盟，其主要方式为直接序列扩频码分多址与频分双工，其数据传输的速率为384kbit/s。WCDMA系统能够提供多种服务，如：语音、数据传输、视频、图像与电子商务等，在局域网内其速率为2kbit/s。在宽带网内其速率为384kbit/s。WCDMA系统的网络结构主要分为两部分，即：核心网与无线接入网[1]。 　　2 WCDMA通信网络的基本安全技术 　　2.1 信息保密技术 　　信息保密技术主要是对移动用户而言的，主要利用的是IMSI的唯一性，从而保证移动用户的通信位置与信息业务。信息保密技术主要是通过VLR，TMSI进行分配，进而实现对用户信息的保密，但在TMSI进行分配前，用户的TMSI是通过明码进行传输的。 　　2.2 信息的互鉴权 　　WCDMA系统中的移动用户与网络，二者在鉴权与加密秘钥（AKA）分配过程之际，将相互操作鉴权。鉴权主要依据为鉴权组（CK）与完整效验码（IK）。 　　WCDMA系统中的专用部件，将产生SQN与RAND，其中SQN是鉴权五元组中的一部分，它与运算器接近，是对网络进行合法性验证的重要参数，RAND是由发生器产生的随机数，长度为168，RAND保障着五元组的计算，二者在移动通信系统中将作为运算器，进而分别进行信息的输入。在输入后，将产生一系列数据的鉴权，如：鉴权组（CK）与完整效验码（IK）等，因此，HLR、USIM的鉴权是WCDMA系统中较为重要的安全技术，能够保证信息的安全性[2]。 　　2.3 数据的完整性 　　在WCDMA系统中，如果用户双方进行通信，其中发送方与接收方、HLR的相同专用部件，将产生SQN与RAND，在移动通信中，它们将作为运算器，分别进行信息的输入，并产生MAC-1进行对比，验证其数据完整性。 　　在WCDMA系统中，用户需要对敏感的数据与信息进行加密，从而实现安全保护。用户数据与信息的加密，需要增加数据长度的检验，同时也需要增加校正的字段，通过加密与解密，将实现对用户信息的保护，并能够提高用户数据与信息的安全性。 　　3 3GPP的基本安全技术 　　WCDMA系统的通信网络安全技术中最为重要的安全技术为3GPP，3GPP安全技术保证着WCDMA系统的安全性与可靠性。 　　从上文可知，3GPP安全技术的层面主要有3个，其安全技术特征主要包括5个，3GPP中的任意一个安全技术特征，通过组对的形式实现对内部与外部威胁的抵抗，从而保证安全目标的实现，具体的安全技术主要表现在以下几方面： 　　其一，在网络接入方面。3GPP安全技术在网络接入方面的特征主要保证了3G服务网的安全接入，同时能够对无线链路的攻击进行有效的抵御。其中最为重要的便是对空中接口保护，主要是由于空中接口的无线链路极易遭到不同类型的攻击，因此，要注重对空中接口的保护，使其安全性逐渐提升。在网络接入方面进行了安全技术保护具有一定的功能，主要包括保密用户的身份，认证与秘钥分配，加密数据及数据的完整性等。其中相互认证的为认证与秘钥分配，同时在认证之际，其结合的措施为完整性保护与加密等。 　　其二，在网络域方面。3GPP安全技术在网络域方面的特征组主要是保证了网络域内的信令安全，从而使其进行安全的传递，同时也将对有线网络的攻击进行抵御。 　　其三，在户域方面。3GPP安全技术在户域方面的特征组主要是保证了接入的安全性，主要是通过对用户、智能卡二者间的认证实现保护的，同时也保护了智能卡、终端二者间的认证，并且也实现