基于EAP-TTLS的MS-CHAPv2雙向鑒權機制的研究.pdf

1、隨著無線通信業(yè)務的發(fā)展，對安全性的要求是越來越高，目前正在轟轟烈烈投入中的3G系統(tǒng)在安全方面相對于前一代通信系統(tǒng)有了相當?shù)母纳?，針對第二代移動通信系統(tǒng)安全方面的缺陷在第三代通信系統(tǒng)中著重做了改善。
　　 在本文中是針對在GSM通信系統(tǒng)中的單向認證的缺陷不能防止偽造基站對用戶的攻擊而提出了雙向鑒權的概念，實現(xiàn)了客戶端和服務器之間的相互認證。文章首先對通信系統(tǒng)及在各個階段的安全性做了簡單的介紹，對三代通信系統(tǒng)的安全性做了比較。消息的

2、傳送對數(shù)據(jù)進行加密用來保證數(shù)據(jù)的安全性以及完整性，故文章對現(xiàn)在密碼學進行了簡單的介紹，通過對DES和AES的性能比較，從而選擇了現(xiàn)代高級加密算法(AES)。AES加密的實現(xiàn)包括四個基本的操作步驟，在文章中有詳細的介紹。接下來對雙向鑒權方法MS-CHAPv2進行分析實現(xiàn)，還包括測試環(huán)境的搭建以及相應的測試的實現(xiàn)。最后對無線通信安全的發(fā)展做了個簡單的介紹。
　　 在無線通信飛速發(fā)展的今天，人們在享受移動通信帶來的方便的同時對通信安全