基于TD-LTE集群通信系統(tǒng)的鑒權(quán)加密機(jī)制研究.pdf

1、隨著我國(guó)城市化程度越來(lái)越高，城市在公共事務(wù)方面的管理，特別是對(duì)突發(fā)事件處理能力的要求也變得越來(lái)越高，專(zhuān)用的數(shù)字集群系統(tǒng)在協(xié)助各部門(mén)處理公共事務(wù)方面能夠起到很重要的作用?；赥D-LTE公網(wǎng)建立的寬帶集群通信系統(tǒng)具有成本低、帶寬大、安全性高、業(yè)務(wù)覆蓋范圍廣等特點(diǎn)，能夠更好的滿(mǎn)足政府和其它企事業(yè)單位的通信需求，因此具備了廣泛的應(yīng)用前景。由于集群通信系統(tǒng)的安全等級(jí)要求較高，公網(wǎng)現(xiàn)在的鑒權(quán)加密機(jī)制不能滿(mǎn)足寬帶集群通信系統(tǒng)中的安全要求。所以本文致

2、力于對(duì)寬帶集群通信系統(tǒng)的鑒權(quán)加密機(jī)制的研究。
　　針對(duì)系統(tǒng)結(jié)構(gòu)的需求，本文首先針對(duì)現(xiàn)有加密算法在安全性和復(fù)雜度上的不足，提出了采用高級(jí)加密算法祖沖之（ZUC）算法來(lái)獲取鑒權(quán)所需的密鑰流，并采用加密算法（128-EEA3）和完整性保護(hù)算法（128-EIA3）對(duì)通信數(shù)據(jù)的安全性和完整性進(jìn)行保護(hù)，實(shí)驗(yàn)結(jié)果表明了其加密性能的優(yōu)越性。其次，為了使寬帶集群通信系統(tǒng)的密鑰衍生機(jī)制更加復(fù)雜和多樣化，本文將ZUC算法加入到密鑰衍生機(jī)制中，跟公網(wǎng)相比

3、本文提出的密鑰衍生機(jī)制中增加了4種加密算法選擇組合，并且最大計(jì)算消耗與公網(wǎng)最大計(jì)算消耗相比增加69％，大大提高了系統(tǒng)的安全性。針對(duì)集群通信系統(tǒng)中用戶(hù)存在不同安全等級(jí)，本文改進(jìn)了初始密鑰的處理方式，實(shí)現(xiàn)了基于用戶(hù)安全等級(jí)的初始密鑰生成機(jī)制，能夠?yàn)椴煌燃?jí)用戶(hù)提供安全性和復(fù)雜度相適應(yīng)的密鑰。最后，由于公網(wǎng)的安全機(jī)制不能直接運(yùn)用在集群脫網(wǎng)模式中，為了保障寬帶集群通信系統(tǒng)在脫網(wǎng)模式的安全通信，以前面的研究?jī)?nèi)容為基礎(chǔ)，本文提出了一種脫網(wǎng)直通模式下