移動網(wǎng)絡(luò)端到端業(yè)務(wù)通信認證機制的研究.pdf

1、隨著移動網(wǎng)絡(luò)的發(fā)展，人們對數(shù)據(jù)業(yè)務(wù)的需求越來越高，使得數(shù)據(jù)業(yè)務(wù)種類變得越來越多樣化，各種類型的業(yè)務(wù)提供商相繼出現(xiàn)，數(shù)據(jù)業(yè)務(wù)日益成為移動網(wǎng)絡(luò)的主流業(yè)務(wù)。然而，移動業(yè)務(wù)在發(fā)展過程中也暴露出了一些安全問題。雖然，3GPP和3GPP2兩大標準組織提出的GAA在一定程度上保證了端到端業(yè)務(wù)通信的安全性。但是，它缺乏對業(yè)務(wù)提供商認證方式的規(guī)范性管理，缺乏基于業(yè)務(wù)安全等級需求，及實體與網(wǎng)絡(luò)認證能力的認證協(xié)商，不同網(wǎng)絡(luò)間的業(yè)務(wù)互通性差，缺乏統(tǒng)一的認證機制

2、。為了較好得解決上述問題，本文針對移動網(wǎng)絡(luò)端到端通信業(yè)務(wù)的安全威脅，以及現(xiàn)有通信網(wǎng)中的認證協(xié)議存在的一些問題，分析了業(yè)務(wù)的安全需求，提出了基于移動網(wǎng)絡(luò)的端到端業(yè)務(wù)通信認證機制。主要內(nèi)容如下： 1.對GAA進行了改進，實現(xiàn)了業(yè)務(wù)實體和網(wǎng)絡(luò)則根據(jù)不同業(yè)務(wù)的安全等級需求以及認證能力信息協(xié)商認證方式的功能； 2.給出了端到端認證模型，并對模型中的實體功能、接口及相關(guān)認證信息作了規(guī)范性說明； 3.詳細描述了認證的整個流程；

3、 4.改進了DH密鑰交換模型，通過加入可信任第三方避免了中間人攻擊的漏洞，使認證查詢和密鑰協(xié)商過程更加安全可靠。 5.改進了Kerberos協(xié)議，克服了其存在的口令攻擊和用戶負擔(dān)繁重的主要缺陷，將改進后的Kerberos協(xié)議靈活的應(yīng)用于無線網(wǎng)絡(luò)環(huán)境下的端到端通信認證機制中，給出了具體的應(yīng)用場景和實現(xiàn)方法---E2E Kerberos。 本文提出的端到端認證機制兼容了現(xiàn)有網(wǎng)絡(luò)中的各種認證協(xié)議，統(tǒng)一了移動網(wǎng)絡(luò)通信業(yè)務(wù)