移動(dòng)互聯(lián)網(wǎng)中認(rèn)證機(jī)制的研究.pdf

1、下一代移動(dòng)互聯(lián)網(wǎng)旨在為用戶提供“隨時(shí)隨地的服務(wù)”，在移動(dòng)互聯(lián)網(wǎng)核心網(wǎng)中，將P2p技術(shù)引入到移動(dòng)通信網(wǎng)絡(luò)中，形成扁平化分布式網(wǎng)絡(luò)，能夠有效提高核心網(wǎng)的自組織能力、容災(zāi)能力和負(fù)載均衡能力。然而在P2p架構(gòu)中，節(jié)點(diǎn)的隨機(jī)性大、網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)變化強(qiáng)，全網(wǎng)無法采用傳統(tǒng)集中式的安全機(jī)制，因而移動(dòng)互聯(lián)網(wǎng)核心網(wǎng)的安全性將面臨更大的威脅與挑戰(zhàn)。
　　 在移動(dòng)網(wǎng)絡(luò)安全中，接入認(rèn)證是用戶使用移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)的前提，現(xiàn)有認(rèn)證方案可以分為單鑰認(rèn)證和雙鑰認(rèn)證兩

2、種。AKA(Authentication and Key Agreement)是目前應(yīng)用得比較廣泛的單鑰機(jī)制，廣泛應(yīng)用于3G 無線網(wǎng)絡(luò)鑒權(quán)。該協(xié)議提供了數(shù)據(jù)來源認(rèn)證、數(shù)據(jù)完整性、抗重放和機(jī)密性保護(hù)等功能。采用AKA 單鑰認(rèn)證方案具有簡單、高效、易于部署和實(shí)施的特點(diǎn)。但是，AKA 機(jī)制本身具有一定的局限性，存在數(shù)據(jù)同步和更新等問題。隨著移動(dòng)終端存儲(chǔ)能力以及計(jì)算能力的提高，使得將PKI(Public Key Infrastructure)應(yīng)

3、用到移動(dòng)互聯(lián)網(wǎng)中成為了可能。在移動(dòng)互聯(lián)網(wǎng)絡(luò)環(huán)境中應(yīng)用PKI 技術(shù)是未來的發(fā)展趨勢，PKI中的證書和身份認(rèn)證是確保在開放的移動(dòng)無線網(wǎng)絡(luò)中安全通信的必備條件。
　　 基于以上分析，本文主要研究工作包括：1. 提出基于P2p的分布式移動(dòng)互聯(lián)網(wǎng)核心網(wǎng)絡(luò)架構(gòu)DPMI，詳細(xì)研究其網(wǎng)絡(luò)特性以及安全問題，得出DPMI 網(wǎng)絡(luò)認(rèn)證方案。2. 針對(duì)移動(dòng)互聯(lián)網(wǎng)核心網(wǎng)的P2p特性，對(duì)現(xiàn)有AKA 認(rèn)證流程進(jìn)行改進(jìn)，并研究了AKA 認(rèn)證中認(rèn)證服務(wù)器部署問題，