计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2005年
11期
124-126,188
,共4页
张方舟%王东安%叶润国%徐浩%Song Cheng
張方舟%王東安%葉潤國%徐浩%Song Cheng
장방주%왕동안%협윤국%서호%Song Cheng
认证和密钥协商%3G%无线公钥基础设施%安全套接字层%安全体系
認證和密鑰協商%3G%無線公鑰基礎設施%安全套接字層%安全體繫
인증화밀약협상%3G%무선공약기출설시%안전투접자층%안전체계
通过分析3G安全体系结构和移动通信系统的安全威胁,得出了3G体系结构存在的安全隐患.针对这些安全隐患,结合WPKI的相应特点,该文提出了一种基于SSL握手协议的用户与服务网络的AKA机制,即在3G体系结构中部署WPKI体系,使得无线终端侧实现了私密性、数据完整性等保护功能.最后模拟实现了一套完整的鉴权认证过程,实验结果表明:该机制能够很好地完成无线终端侧和服务网络之间双方的身份认证、加密传输、完整性保护等在3G安全体系中非常必要的功能.
通過分析3G安全體繫結構和移動通信繫統的安全威脅,得齣瞭3G體繫結構存在的安全隱患.針對這些安全隱患,結閤WPKI的相應特點,該文提齣瞭一種基于SSL握手協議的用戶與服務網絡的AKA機製,即在3G體繫結構中部署WPKI體繫,使得無線終耑側實現瞭私密性、數據完整性等保護功能.最後模擬實現瞭一套完整的鑒權認證過程,實驗結果錶明:該機製能夠很好地完成無線終耑側和服務網絡之間雙方的身份認證、加密傳輸、完整性保護等在3G安全體繫中非常必要的功能.
통과분석3G안전체계결구화이동통신계통적안전위협,득출료3G체계결구존재적안전은환.침대저사안전은환,결합WPKI적상응특점,해문제출료일충기우SSL악수협의적용호여복무망락적AKA궤제,즉재3G체계결구중부서WPKI체계,사득무선종단측실현료사밀성、수거완정성등보호공능.최후모의실현료일투완정적감권인증과정,실험결과표명:해궤제능구흔호지완성무선종단측화복무망락지간쌍방적신빈인증、가밀전수、완정성보호등재3G안전체계중비상필요적공능.