论文部分内容阅读
通用分组无线业务(GPRS)是一种对现有GSM网络进行了改进的数据传输标准,利用现有GSM网络的基础设备,能以高达115kbits的传输速率实现端对端的分组交换数据业务。GPRS不同于GSM的固定电路连接方式,它仅在有数据传送需求时利用分组传送数据,所以仅在有数据通信时占用物理信道资源。这种对无线信道的统计复用能够使用户更有效地共享网络资源,并为运营商提高现有设备以及无线信道容量等网络资源的利用率。GPRS核心网络采用了IP技术,既可以与迅速发展的IP网络互联,又可以逐步向第三代移动通信系统演进。WAP2.0的出现,使得WAP应用的范围得到了很大的扩展,和基于IP技术的GPRS移动平台相结合后,WAP应用的瓶颈得到了一定的解决,使基于GPRS的移动电子商务/政务系统如雨后春笋般快速发展了起来。但在另一方面,移动通信环境下的信息安全问题也越来越多的暴露出来了,GPRS平台本身的安全漏洞和WAP应用的安全问题给各种应用带来了不少的麻烦。由于移动环境下普遍使用的终端设备都或多或少的存在着计算能力差,存储容量小等缺点,传统意义上的安全保障体系如PKI无法直接在该环境下运用,而只能使用针对无线环境进行优化后的WPKI机制。本论文对实际运行中的GPRS平台安全性,包括其接入安全性和数据传输安全性,进行了较深入的研究,并结合国内外无线信息安全发展近况和研究趋势提出了将无线公钥基础设施(WPKI)应用于GPRS平台以获得应用层无线安全保障的方案。设计了一个将WPKI体系和GPRS平台结合起来的实验系统,给出了各个功能模块的逻辑和功能结构图并基于开源代码库Openssl对试验系统中的CA服务器和RA服务器进行了实现和测试,在GPRS平台上实现了WPKI核心内容-证书申请、证书签发、证书查询、证书撤销等。经过测试,该实验系统能在实际的GPRS平台上可靠运行。同时,本文针对GPRS系统接入安全风险大的特点提出了与WPKI相结合的终端接入认证方案并进行了分析研究。