第三代移动通信系统具有很高的安全性,完善的计费管理功能,可以提供广域覆盖和全球性漫游,但部署成本非常高。作为一种具有广阔应用前景的技术,无线局域网(WLAN)正越来越受到人们的关注。WLAN能够以较低的成本提供远高于3G的数据速率,但是WLAN的安全机制是脆弱的。3G网络与WLAN融合可以实现优势互补,两者融合前景广阔。但是3G与WLAN的融合还存在一系列安全问题,其中尤其突出的是,终端和分组数据网关(PDG)之间的数据传输会经过很多中间网络节点,而这些节点有些是不可信任的,因此,在它们之间建立一条安全的数据隧道是很有必要的。本文提出了一种在异构融合网络环境下建立数据隧道的协议IKEv2 based on EAP-AKA。该协议区别于采用预共享密钥认证方式或数字签名认证方式的原始IKEv2协议,而采用基于USIM卡的EAP-AKA认证方式。该协议能够提供比预共享密钥认证方式更高的安全性。和数字签名认证方式相比,该协议因为不需要部署PKI体系,能够在最小程度修改3GPP协议栈的基础上提供可靠的安全性,从而保护运营商的投资。