移動無線IP網(wǎng)絡(luò)的身份認(rèn)證技術(shù).pdf

1、本論文首先分析了移動無線IP網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀和發(fā)展趨勢，從通用性的身份認(rèn)證技術(shù)和協(xié)議，到目前無線網(wǎng)絡(luò)環(huán)境下身份認(rèn)證技術(shù)的發(fā)展情況進(jìn)行了全面綜合分析，特別重點研究了目前應(yīng)用比較廣泛的無線網(wǎng)絡(luò)GSM/CDMA和WLAN中存在的安全漏洞問題。 然后本論文以移動無線IP網(wǎng)絡(luò)的一個范例環(huán)境：LPN示范網(wǎng)為基礎(chǔ)，從LPN網(wǎng)絡(luò)安全模型、安全協(xié)議模型、安全功能實體及其安全保密技術(shù)方案等方面分層次地逐步深入研究移動無線IP網(wǎng)絡(luò)的安全保密技術(shù)體制

2、。 以核心網(wǎng)(CN)、無線接入網(wǎng)(RAN)、基站(BS)和移動節(jié)點(MN)所構(gòu)建的LPN基本網(wǎng)絡(luò)模型為基礎(chǔ)提出了AAA服務(wù)器、認(rèn)證代理(AA)、基站保密實體(BSE)、移動節(jié)點安全和保密實體(MNS和MNE)的基本網(wǎng)絡(luò)安全模型。 在ISO/OSI開放系統(tǒng)互連參考模型上提出以SMPPP和MIPsec為核心的安全協(xié)議模型。SMPPP是基于MPPP技術(shù)，移動節(jié)點進(jìn)行切換/漫游時提供雙向認(rèn)證的安全協(xié)議。MIPSec是對IPSec

3、進(jìn)行適當(dāng)改進(jìn)，通過IP壓縮技術(shù)減小IP數(shù)據(jù)報長度和對安全會話(SA)進(jìn)行適當(dāng)裁剪，以適應(yīng)移動無線IP網(wǎng)絡(luò)帶寬相對較窄、誤碼率較高等特點。 隨后提出了具體的LPN安全保密技術(shù)方案，方案主要內(nèi)容是針對安全鏈路層和安全I(xiàn)P層的設(shè)計，并對其中的雙向認(rèn)證技術(shù)和密鑰分配管理技術(shù)進(jìn)行重點的分析研究。 本論文的重點是對LPN的AAA專題技術(shù)的分析研究，從LPN的AAA網(wǎng)絡(luò)模型出發(fā)，對EAP、RADIUS和DIATMETER協(xié)議在移動無線