pki在3g网络中的应用

《pki在3g网络中的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、PKI在3G网络中的应用摘要：本文主要研究了如何在3G的接入网端应用无线PKI来实现用户身份的机密性。因为用户的身份数据是敏感的，需要很好的给予保护。身份机密性包括：用户身份机密，用户位置机密，用户的不可跟踪性。首先概要介绍了无线PKI的基本知识，证书的版本以及获取方式。然后介绍了PKI环境下的认证方式。紧接着叙述了现有的3G接入网的安全架构和一些相关的安全技术，如完整性保护，加密保护和认证和密钥协商。最后基于无线PKI环境下实体认证方案和现有的3G中的身份机密实现措施，经过改进给出了一种新的基于公钥体制下的用于实现身份机密

2、性的具体方案。关键词：无线公钥基础设施身份机密3G认证机构１绪论1.1第三代移动通信简介及安全问题移动通信经历了三个发展阶段:第一代移动通信系统出现于20世纪70年代后期，是一种模拟移动通信系统，以模拟电路单元为基本模块实现话音通信。主要制式有美国的AMPS,北欧的NMT、英国的TACS和日本的HCMTS等。第二代移动通信系统(2G)出现于20世纪80年代后期，以GSM,DAMPS和PDC为代表的第二代数字移动通信系统。第三代的概念早在1985年就由ITU(国际电信联盟)提出了，当时称为FPLMTS(未来公众陆地移动通信系统

3、)。1996年更名为IMT-2000(国际移动通信一2000)。前两代系统主要面向话音传输，与之相比，三代的主要特征是提供数据、多媒体业务，语音只是数据业务的一个应用。第三代移动通信系统(3G)的目标是:世界范围内设计上的高度一致性;与固定网络各种业务的相互兼容;高服务质量;全球范围内使用的小终端;具有全球漫游能力:支持多媒体功能及广泛业务的终端。为了实现上述目标，对第三代无线传输技术(RTT)提出了支持高速多媒体业务〔高速移动环境:144Kbps，室外步行环境:384Kbps,室内环境:2Mbps)、比现有系统有更高的频谱

4、效率等基本要求。近几年通信的飞速发展，使得现存的第二代通信系统已经无法满足现有的人们的需要，主要表现为：(1)巨大的移动通信市场和目前频谱资源的有限性之间的矛盾日益突出，不能满足工业发达国家和一部分第三世界国家(如中国、印度)大中城市手机用户高密度要求。(2)数据网络和多媒体通信逐步和无线通信的可移动性相结合，因此移动多媒体或移动IP迅速发展起来，但第二代速率过低(9.6kb/s或57kb/s)与目前IP技术与多媒体业务要求距离甚远，不能满足政府、先进企业及新兴“白领”阶层对高速数据量的要求。(3)不能实现全球覆盖无缝连接。

5、(4)通信业务的安全保障不足。随着技术的发展，安全问题也越来越受到大家的关注，出于质量和效益的问题，移动通信的电勃具有较强的穿透力向各个方向传播，易于被截取，或窃听，其可靠性与安全性都有待加强。二十世纪八十年代的模拟通信便深受其害，由于基本上没有采用什么安全技术，通信时的话音很容易被窃听，尽管二代在安全性方面提出了较大的改进，采用数字系统，提出了身份认证，数据加密这一概念，系统考虑了一些安全因素，但绝大部分的安全规范是从运营商的角度设计的：防止欺骗和网络误用。但是依然存在许多安全缺陷。如单向认证，即只考虑了网络对于用户的认证

6、而忽视了用户对于网络的识别，这种处理方法不能提供可信的环境，不能给移动用户足够的信心开展电子商务和交换敏感信息。而且随着解密技术的发展，计算能力的提高，加密算法A5，已经证明能在短时间内破解。技术的成熟和移动数据业务的出现，用户比以前更加关注移动通信的安全问题。因此，无线PKI的应用是解决安全问题的关键所在。1.2PKI简介首先要介绍一下首先要介绍一下PKI（PublicKeyInfrastructure）译为公钥基础设施。简单地说，PKI技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施。公钥体制是目前应用最广泛的

7、一种加密体制，在这一体制中，加密密钥与解密密钥各不相同，发送信息的人利用接收者的公钥发送加密信息，接收者再利用自己专有的私钥进行解密。这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。目前，公钥体制广泛地用于CA认证、数字签名和密钥交换等领域。在3G系统中，PKI的应用主要是WPKI，即无线PKI的应用。主要是用来进行网络中的实体认证，来取得网络服务商与用户之间的彼此信任。除此之外，无线PKI还将用于数据加密，完整性保护，用户身份的机密性等多个方面。1.3本文主要结构及内容提要本文在介绍现有3G接入网安全技术的前提下

8、，提出了新的基于公钥体制下的实现用户身份机密性的方案。第一章绪论简要介绍了移动通信的发展及面临的安全问题，以及PKI的引入。第二章介绍了无线PKI的一些基本知识和相关的操作。第三章给出了现有的3G系统的接入架构以及已有的安全措施。第四章为公钥体制下的认证方案。第五章在介绍了已有的一些身份机