移動環(huán)境中認(rèn)證技術(shù)與應(yīng)用研究.pdf

1、隨著移動通信技術(shù)的不斷發(fā)展，各種移動通信網(wǎng)絡(luò)在不同的領(lǐng)域中得到廣泛應(yīng)用。同時伴隨個人通信的發(fā)展要求，各種異構(gòu)移動通信網(wǎng)絡(luò)的融合，成為下一代移動網(wǎng)絡(luò)發(fā)展的趨勢。在融合的異構(gòu)移動通信網(wǎng)絡(luò)環(huán)境中的各種安全問題，比在各個獨立的移動通信網(wǎng)絡(luò)中的安全問題更加復(fù)雜，相對應(yīng)，新的移動環(huán)境中面臨的安全威脅、對安全的需求和采用的安全策略都發(fā)生了變化。作為移動通信發(fā)展的關(guān)鍵問題，移動通信網(wǎng)絡(luò)安全受到學(xué)術(shù)界和產(chǎn)業(yè)界的關(guān)注，對其安全的研究成為研究熱點。對異構(gòu)移動

2、通信網(wǎng)絡(luò)環(huán)境中安全的研究，一方面，需要將各種獨立的網(wǎng)絡(luò)安全機制進行有效的融合，以支持移動環(huán)境中的各種安全服務(wù)；另一方面，需要研究各種新的安全需求，設(shè)計適合的安全體系和方案。
　　 本文圍繞融合的異構(gòu)移動通信網(wǎng)絡(luò)環(huán)境中的安全問題，進行了研究。主要工作如下：
　　 1.針對異構(gòu)移動通信網(wǎng)絡(luò)環(huán)境中的安全威脅和安全需求，提出了此移動環(huán)境中的安全體系結(jié)構(gòu)。該安全體系結(jié)構(gòu)由三個層（傳輸層、服務(wù)層、應(yīng)用層）和四個域（用戶域、接入域、網(wǎng)

3、絡(luò)域和應(yīng)用域），以及定義的安全特性構(gòu)成。在安全體系結(jié)構(gòu)中包括了公鑰基礎(chǔ)設(shè)施、應(yīng)用服務(wù)器等功能實體，并針對應(yīng)用域和用戶域中的安全威脅，定義了的新安全特性，使得安全體系結(jié)構(gòu)可以滿足異構(gòu)移動通信網(wǎng)絡(luò)環(huán)境對安全的需求。
　　 2.針對移動用戶需要安全的接入不同異構(gòu)移動通信網(wǎng)絡(luò)，提出了一種采用混合密碼體制的、支持跨信任域的漫游接入認(rèn)證方案。考慮在異構(gòu)移動通信網(wǎng)絡(luò)中的安全需求，方案中采用了秘密分割機制實現(xiàn)用戶在不同網(wǎng)絡(luò)中的匿名性，以保障用戶

4、的隱私；采用哈希鏈機制，以減少用戶與網(wǎng)絡(luò)再次認(rèn)證時的協(xié)議系統(tǒng)開銷。而且公鑰密碼體制的采用，支持了不同信任域間網(wǎng)絡(luò)實體的相互認(rèn)證。
　　 3.利用短消息服務(wù)（SMS，Short Message Service）的普及性，設(shè)計了一種高效的移動環(huán)境中的服務(wù)訪問認(rèn)證協(xié)議。該協(xié)議僅需要移動用戶發(fā)送和接收各一條短消息，即可以實現(xiàn)用戶和應(yīng)用服務(wù)器間的相互認(rèn)證，而且還支持不同信任域間的用戶和服務(wù)的相互認(rèn)證。該協(xié)議的實現(xiàn)代價小，適用范圍廣。

5、>　　 4.在全面分析用戶域中的移動終端所面臨的安全威脅和安全需求的基礎(chǔ)上，提出了移動終端的安全框架，在此框架的基礎(chǔ)上，引入移動可信模塊實現(xiàn)對移動設(shè)備平臺的完整性檢測等安全功能。將設(shè)計的安全移動終端平臺和用戶域認(rèn)證協(xié)議結(jié)合，提出一種用戶、移動設(shè)備（ME，Mobile Equipment）和用戶身份識別模塊（USIM，Universal SubscriberIdentity Module）間相互認(rèn)證的方案，并支持對ME和USIM上的資源

6、的訪問控制，實現(xiàn)了將不同認(rèn)證方式與訪問控制策略的結(jié)合。方案中采用了生物特征認(rèn)證技術(shù)，以增強對用戶身份認(rèn)證的安全性。二值神經(jīng)網(wǎng)絡(luò)常被用在生物特征分類中，本文利用多值離散實值神經(jīng)網(wǎng)絡(luò)實現(xiàn)了任意離散實值函數(shù)，可以比傳統(tǒng)的二值神經(jīng)網(wǎng)絡(luò)獲得更好的效率。
　　 5.針對移動環(huán)境中多用戶間會議電話的端到端安全通信的需求，提出一種簡單、高效的有中心的端到端密鑰管理與認(rèn)證協(xié)議，該協(xié)議采用對稱密碼體制和單向函數(shù)，提供了實體匿名性、加密密鑰更新機制、