基于WAPI的WLAN与3G网络安全融合

作     者：姜奇 马建峰 李光松 马卓 JIANG Qi;MA Jian-Feng;LI Guang-Song;MA Zhuo

作者机构：西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 信息工程大学信息工程学院信息研究系郑州450002 

出 版 物：《计算机学报》 (Chinese Journal of Computers)

年 卷 期：2010年第33卷第9期

页      面：1675-1685页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家"八六三"高技术研究发展计划项目基金(2007AA01Z429) 国家自然科学基金(60633020 60702059 60872041)资助 

主　　题：异构网络 安全融合 WAPI 匿名性 紧耦合 松耦合 

摘      要：以3G和WLAN为代表的异构无线网络融合是下一代无线网络发展的必然趋势.安全融合是网络融合面临的主要挑战之一,如何融合不同接入网络的异构安全体系结构、统一用户管理是亟待解决的问题.针对3G与基于WAPI的WLAN之间的安全融合问题,提出了新的基于USIM的证书分发协议,给出了松耦合和紧耦合两种安全融合方案,统一了3G安全体系与WAPI的用户管理,实现了3G签约用户基于WAPI安全机制的网络接入以及身份隐私保护.利用CK模型分析了证书分发协议的身份认证和匿名性,结果表明该协议是可证明安全的.