PKI技術(shù)及其在3G接入網(wǎng)絡(luò)的應(yīng)用研究.pdf

1、第三代移動通信系統(tǒng)（簡稱3G）是在第二代移動通信系統(tǒng)基礎(chǔ)上發(fā)展起來的，除了傳統(tǒng)的話音業(yè)務(wù)外，它還將提供電子商務(wù)、互聯(lián)網(wǎng)信息服務(wù)、多媒體信息業(yè)務(wù)等多種數(shù)據(jù)業(yè)務(wù)，但是隨之而來的安全問題必須得到足夠的重視。在第三代移動通信系統(tǒng)中，接入安全主要包括身份保密、實體認證和數(shù)據(jù)的安全三個方面。3G安全體系通過采用認證和密鑰協(xié)商協(xié)議（AKA）來實現(xiàn)用戶和網(wǎng)絡(luò)之間的身份認證，該方案是基于共享密鑰的的身份認證方案，建立在運算簡單的對稱密碼算法和哈希函數(shù)基礎(chǔ)

2、之上。鑒于PKI技術(shù)已經(jīng)日趨成熟，并在電子商務(wù)、電子政務(wù)和移動通信等諸多領(lǐng)域得到了應(yīng)用。 本文首先對3G安全體系結(jié)構(gòu)做了詳細的分析和研究，概述了3G面臨的安全威脅，安全需求和目標(biāo)，并分析了3G的安全特征，接著對3G接入網(wǎng)絡(luò)中的認證和密鑰協(xié)商過程進行了深入的探討，并重點研究分析指出了該過程中可能存在的安全性問題，最后提出了一個基于PKI（Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）技術(shù)的移動通信網(wǎng)絡(luò)認證系統(tǒng)，