基于WAPI的WLAN与3G网络安全融合.pdf

第 33 卷第9 期 计算机学报 Vo l. 33 No. 9

2010 年 9 月 CHINESE JOURNAL OF COMPUTERS Sept. 2010 基于 WAPI 的 WLAN 与 3G 网络安全融合 姜奇J)马建峰1)李光松2) 马卓υ 1)(西安电子科技大学计算机网络与信息安全教育部重点实验室 西安 71007 1) 2)( 信息工程大学信息工程学院信息研究系 郑州 450002) 摘 要 以 3G 和 WLAN 为代表的异构无线网络融合是下一代无线网络发展的必然趋势.安全融合是网络融合面 临的主要挑战之一，如何融合不同接入网络的异构安全体系结构、统一用户管理是亟待解决的问题.针对 3G 与基 于 WAPI 的 WLAN 之间的安全融合问题，提出了新的基于 USIM 的证书分发协议，给出了松搞合和紧糯合两种安 全融合方案，统一了 3G 安全体系与 WA凹的用户管理，实现了 3G 签约用户基于 WAPI 安全机制的网络接入以及 身份隐私保护.利用 CK 模型分析了证书分发协议的身份认证和匿名性，结果表明该协议是可证明安全的. 关键词 异构网络z 安全融合，WAPI; 匿名性z 紧搞合;松稿合 中图法分类号 TP309 DOI 号: 10. 3724/SP.J. 1016.2010.01675 Security Integration of WAPI 8ased WLAN and 3G ]lANG Qi l) MA Jian-Feng l) LI Guang-Song2) MA Zhuo l) 1) (Key Laboratory of Co惘þuter Networks and Information Security of Ministry of Education. Xidian University. Xi'an 71007 1) 2)