移動(dòng)無線IP網(wǎng)絡(luò)的身份認(rèn)證技術(shù).pdf

1、本論文首先分析了移動(dòng)無線IP網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀和發(fā)展趨勢(shì)，從通用性的身份認(rèn)證技術(shù)和協(xié)議，到目前無線網(wǎng)絡(luò)環(huán)境下身份認(rèn)證技術(shù)的發(fā)展情況進(jìn)行了全面綜合分析，特別重點(diǎn)研究了目前應(yīng)用比較廣泛的無線網(wǎng)絡(luò)GSM/CDMA和WLAN中存在的安全漏洞問題。 然后本論文以移動(dòng)無線IP網(wǎng)絡(luò)的一個(gè)范例環(huán)境：LPN示范網(wǎng)為基礎(chǔ)，從LPN網(wǎng)絡(luò)安全模型、安全協(xié)議模型、安全功能實(shí)體及其安全保密技術(shù)方案等方面分層次地逐步深入研究移動(dòng)無線IP網(wǎng)絡(luò)的安全保密技術(shù)體制

2、。 以核心網(wǎng)(CN)、無線接入網(wǎng)(RAN)、基站(BS)和移動(dòng)節(jié)點(diǎn)(MN)所構(gòu)建的LPN基本網(wǎng)絡(luò)模型為基礎(chǔ)提出了AAA服務(wù)器、認(rèn)證代理(AA)、基站保密實(shí)體(BSE)、移動(dòng)節(jié)點(diǎn)安全和保密實(shí)體(MNS和MNE)的基本網(wǎng)絡(luò)安全模型。 在ISO/OSI開放系統(tǒng)互連參考模型上提出以SMPPP和MIPsec為核心的安全協(xié)議模型。SMPPP是基于MPPP技術(shù)，移動(dòng)節(jié)點(diǎn)進(jìn)行切換/漫游時(shí)提供雙向認(rèn)證的安全協(xié)議。MIPSec是對(duì)IPSec

3、進(jìn)行適當(dāng)改進(jìn)，通過IP壓縮技術(shù)減小IP數(shù)據(jù)報(bào)長(zhǎng)度和對(duì)安全會(huì)話(SA)進(jìn)行適當(dāng)裁剪，以適應(yīng)移動(dòng)無線IP網(wǎng)絡(luò)帶寬相對(duì)較窄、誤碼率較高等特點(diǎn)。 隨后提出了具體的LPN安全保密技術(shù)方案，方案主要內(nèi)容是針對(duì)安全鏈路層和安全I(xiàn)P層的設(shè)計(jì)，并對(duì)其中的雙向認(rèn)證技術(shù)和密鑰分配管理技術(shù)進(jìn)行重點(diǎn)的分析研究。 本論文的重點(diǎn)是對(duì)LPN的AAA專題技術(shù)的分析研究，從LPN的AAA網(wǎng)絡(luò)模型出發(fā)，對(duì)EAP、RADIUS和DIATMETER協(xié)議在移動(dòng)無線