移動(dòng)通信系統(tǒng)中的若干安全問(wèn)題研究.pdf

1、隨著移動(dòng)通信技術(shù)的不斷發(fā)展，應(yīng)用領(lǐng)域也更加廣泛。從傳統(tǒng)的語(yǔ)音服務(wù)，不斷向數(shù)據(jù)服務(wù)、多媒體服務(wù)等內(nèi)容擴(kuò)展，同時(shí)將進(jìn)一步和Internet 融合。由于服務(wù)內(nèi)容的多樣性，安全問(wèn)題也顯得更加突出。本文對(duì)移動(dòng)通信系統(tǒng)中的安全問(wèn)題進(jìn)行了比較深入的研究，內(nèi)容包括第三代移動(dòng)通信系統(tǒng)中的安全問(wèn)題研究、移動(dòng)IPv4中的安全問(wèn)題研究和移動(dòng)IPv6中的安全問(wèn)題研究。主要成果有： 1 ．對(duì)第三代移動(dòng)通信安全體系進(jìn)行了分析，并針對(duì)3GPP 報(bào)告提出的3G認(rèn)

2、證與密鑰分配協(xié)議進(jìn)行了改進(jìn)，加強(qiáng)了服務(wù)網(wǎng)絡(luò)之間數(shù)據(jù)傳輸?shù)陌踩浴?2 ．在認(rèn)證機(jī)制中引入公鑰密碼體制，提出了一個(gè)基于公鑰密碼體制的3G認(rèn)證與密鑰分配協(xié)議。 3 ．分析了移動(dòng)IPv4 中的主要安全性，針對(duì)移動(dòng)結(jié)點(diǎn)注冊(cè)過(guò)程的認(rèn)證性，提出了安全的移動(dòng)結(jié)點(diǎn)注冊(cè)協(xié)議，解決了注冊(cè)過(guò)程中通信實(shí)體間的認(rèn)證，保證傳輸消息的新鮮性，防止了假冒攻擊和重放攻擊。 4 ．針對(duì)移動(dòng)環(huán)境的AAA（Authentication, Authori

3、zation, Accounting）需求，提出了集成AAA的移動(dòng)IP注冊(cè)方案，實(shí)現(xiàn)了移動(dòng)結(jié)點(diǎn)帳戶信息傳輸?shù)陌踩Ｕ稀?5 分析了移動(dòng)IPv6中的路由優(yōu)化機(jī)制對(duì)綁定更新認(rèn)證的安全性需求，引入基于ID的加密體制，設(shè)計(jì)了基于路由加密的綁定更新認(rèn)證方案，以移動(dòng)結(jié)點(diǎn)的轉(zhuǎn)交地址作為公鑰，由家鄉(xiāng)代理HA 作為密鑰生成中心，避免了對(duì)PKI的依賴。 6 研究了密碼生成地址（CGA 技術(shù)，對(duì)CAM 協(xié)議進(jìn)行了分析，提出了一種改進(jìn)的CAM