移動通信系統(tǒng)中的若干安全問題研究.pdf

1、隨著移動通信技術的不斷發(fā)展，應用領域也更加廣泛。從傳統(tǒng)的語音服務，不斷向數(shù)據(jù)服務、多媒體服務等內(nèi)容擴展，同時將進一步和Internet 融合。由于服務內(nèi)容的多樣性，安全問題也顯得更加突出。本文對移動通信系統(tǒng)中的安全問題進行了比較深入的研究，內(nèi)容包括第三代移動通信系統(tǒng)中的安全問題研究、移動IPv4中的安全問題研究和移動IPv6中的安全問題研究。主要成果有： 1 ．對第三代移動通信安全體系進行了分析，并針對3GPP 報告提出的3G認

2、證與密鑰分配協(xié)議進行了改進，加強了服務網(wǎng)絡之間數(shù)據(jù)傳輸?shù)陌踩浴?2 ．在認證機制中引入公鑰密碼體制，提出了一個基于公鑰密碼體制的3G認證與密鑰分配協(xié)議。 3 ．分析了移動IPv4 中的主要安全性，針對移動結點注冊過程的認證性，提出了安全的移動結點注冊協(xié)議，解決了注冊過程中通信實體間的認證，保證傳輸消息的新鮮性，防止了假冒攻擊和重放攻擊。 4 ．針對移動環(huán)境的AAA（Authentication, Authori

3、zation, Accounting）需求，提出了集成AAA的移動IP注冊方案，實現(xiàn)了移動結點帳戶信息傳輸?shù)陌踩Ｕ稀?5 分析了移動IPv6中的路由優(yōu)化機制對綁定更新認證的安全性需求，引入基于ID的加密體制，設計了基于路由加密的綁定更新認證方案，以移動結點的轉交地址作為公鑰，由家鄉(xiāng)代理HA 作為密鑰生成中心，避免了對PKI的依賴。 6 研究了密碼生成地址（CGA 技術，對CAM 協(xié)議進行了分析，提出了一種改進的CAM