基于3G-WLAN安全接入方案研究與分析.pdf

1、無線局域網是一種高速無線接入技術，具有成本低、部署方便等特點，但 WLAN的覆蓋范圍小，僅限于熱點地區(qū)和室內的覆蓋。3G網絡能夠支持傳統(tǒng)的語音業(yè)務，具有完善的鑒權和計費機制，支持全球范圍內的無縫漫游。與WLAN相比，3G網絡提供的數據傳輸速率低和網絡帶寬較窄，費用較高。3G與WLAN融合，可以使兩者之間實現(xiàn)優(yōu)勢互補，隨之產生一些新的安全問題。本文針對3G-WLAN安全融合中的安全接入這一具體問題展開研究，完成的主要工作如下：
　　

2、(1)相關技術介紹。介紹了WLAN網絡技術中無線局域網的基本概念和802.1x基于端口訪問控制技術，之后對安全協(xié)議802.11i和WAPI在接入認證安全性、密鑰協(xié)商靈活性和接入時延方面進行了分析，以及對可擴展認證協(xié)議 EAP進行了介紹，然后介紹了3G網絡技術中3G網絡的構成和安全認證，3G與WLAN網絡融合方式。
　　(2) EAP-AKA協(xié)議的分析和改進。詳細描述了EAP-AKA協(xié)議的認證過程，分析了其面臨的主要威脅，并提出了一

3、種對 WLAN接入網絡增設公鑰以及采用匿名技術的增強型方案，完成了對無線局域網接入網絡的認證，避免了用戶身份信息的暴露以及加密傳輸會話密鑰，保證了用戶安全的網絡服務，同時對其安全性進行了分析。
　　(3)基于802.11i和WAPI的3G-WLAN網絡融合認證協(xié)議。綜合802.11i和WAPI安全協(xié)議的優(yōu)勢，提出了一種新的3G-WLAN安全接入方案EAP-WPI協(xié)議，協(xié)議采用802.11i的EAP認證框架和WAPI的ECDH密鑰協(xié)