異構(gòu)無(wú)線融合網(wǎng)絡(luò)中數(shù)據(jù)隧道技術(shù)的研究與實(shí)現(xiàn).pdf

1、第三代移動(dòng)通信系統(tǒng)具有很高的安全性，完善的計(jì)費(fèi)管理功能，可以提供廣域覆蓋和全球性漫游，但部署成本非常高。作為一種具有廣闊應(yīng)用前景的技術(shù)，無(wú)線局域網(wǎng)(WLAN)正越來(lái)越受到人們的關(guān)注。WLAN能夠以較低的成本提供遠(yuǎn)高于3G的數(shù)據(jù)速率，但是WLAN的安全機(jī)制是脆弱的。3G網(wǎng)絡(luò)與WLAN融合可以實(shí)現(xiàn)優(yōu)勢(shì)互補(bǔ)，兩者融合前景廣闊。但是3G與WLAN的融合還存在一系列安全問(wèn)題，其中尤其突出的是，終端和分組數(shù)據(jù)網(wǎng)關(guān)(PDG)之間的數(shù)據(jù)傳輸會(huì)經(jīng)過(guò)很多中

2、間網(wǎng)絡(luò)節(jié)點(diǎn)，而這些節(jié)點(diǎn)有些是不可信任的，因此，在它們之間建立一條安全的數(shù)據(jù)隧道是很有必要的。
　　 本文提出了一種在異構(gòu)融合網(wǎng)絡(luò)環(huán)境下建立數(shù)據(jù)隧道的協(xié)議IKEv2 based onEAP-AKA。該協(xié)議區(qū)別于采用預(yù)共享密鑰認(rèn)證方式或數(shù)字簽名認(rèn)證方式的原始IKEv2協(xié)議，而采用基于USIM卡的EAP-AKA認(rèn)證方式。該協(xié)議能夠提供比預(yù)共享密鑰認(rèn)證方式更高的安全性。和數(shù)字簽名認(rèn)證方式相比，該協(xié)議因?yàn)椴恍枰渴餚KI體系，能夠在最小程