PKI技術應用在3G安全體系中的研究.pdf

1、在Internet網絡中,為了保護網絡安全性,建立了基于公鑰體制的PKI體系.PKI技術在有線網絡中的成功運用對于研究移動通信安全性問題給出了一個啟示,即如果將PKI體系應用于移動通信安全體系中,是不是也可以增強現(xiàn)有的移動通信網絡的安全強度?3G安全體系本身對于GSM安全體系進行了繼承和改進,但是本身仍然存在一些漏洞.該論文在對現(xiàn)有的3G網絡的安全體系進行研究的基礎上,分析了3G網絡對GSM網絡而言在安全性方面的改進,并對于3G網絡的安

2、全特征進行了全面的總結,同時找出現(xiàn)有安全體系的缺陷.結合PKI技術,該論文提出了建立基于SSL握手協(xié)議的鑒權認證過程的功能模塊的設想.添加這一功能模塊的理論根據在于,3GPP對3G安全特征的目標的定義中有一條:滿足系統(tǒng)安全特征的可擴展性和用戶對安全特性的可見性、可操作性.所以對于加入新的功能模塊,該論文進行了大膽的假設,根據實際需要把它作為可選的鑒權認證方式,作為附加的提高安全強度的選擇之一,使得移動通信體系更加安全.為了實現(xiàn)PKI技術

3、在3G安全體系中的應用,首先對3G現(xiàn)有網絡結構增加了新的PKI組件.同時,針對無線終端運算能力的局限性、存儲空間的局限性,對數字證書申請、下載、管理、驗證等方面分別提出了適應無線終端應用的解決方案.在理論研究的基礎上,利用實驗無線網絡環(huán)境,模擬了基于SSL的鑒權認證過程.主要在無線終端側,利用J2ME實現(xiàn)SSL握手過程中相關的密鑰協(xié)商、加解密操作等功能.綜上所述,該論文對于PKI技術在3G安全體系中的應用提出了建立基于SSL的鑒權認證過