论文部分内容阅读
异构无线网络融合是新一代无线通信发展的必然趋势，IEEE、3GPP等标准化组织分别制定了无线融合组网安全体系模型，并针对不同的网络融合场景，设计了相应的安全接入机制。由于多个安全域交叉、重叠、域成员动态变化等特点，异构多域无线网络面临着巨大的安全挑战。本文深入分析异构多域无线网络的迫切的安全威胁，研究其安全接入技术，具体如下：1）深入分析了3GPP、IEEE等制定的异构无线网络融合组网方案，指出其在兼容性、可扩展性等方面的不足，在此基础上，设计了一种通用异构无线网络融合组网体系和协议层次参考模型GHWNM，该模型兼容现有的各种网络技术，以对用户透明的方式完成异构网络融合，有利于促进异构无线网络的应用和普及。2）分析了3G-WLAN、IEEE802.21、环境网络和基于IMS的融合网络中的安全需求及其采取的安全机制，基于GHWNM模型，针对网络接入安全在用户管理、身份认证、密钥协商和计费等方面的要求，设计了异构无线网络接入安全模型，该模型明确了认证实体的职责以及相互关系，满足认证实体的安全需求。3）深入分析了传统异构多域无线网络接入认证面临的迫切需要解决的问题，利用CPK技术的海量密钥空间和离线认证特性，设计了一种基于CPK的异构无线网络接入认证协议CHWNAAP，以满足异构无线网络接入认证面临的大规模用户管理、身份匿名保护和安全计费等需求，并对该协议进行了效率和安全性方面的分析，证明其符合异构多域无线网络接入安全要求。4）针对移动节点域内切换的场景，基于预先的信任关系，对CHWNAAP协议进行优化，设计了域内快速重认证协议，进一步减少了域内切换时延；针对异构多域无线网络端到端安全需求，设计了跨域的端到端认证协议，保证整个过程的用户身份保护和会话数据的机密性。在以上技术的基础上，设计并实现了“跨域的无线网络安全支撑平台”，验证了本文提出的异构多域无线网络融合组网体系和协议层次参考模型及所设计协议的正确性和有效性。本文的研究成果能够应用于新一代的异构无线网络融合场景，能够为移动互联网、物联网等提供支撑。