基于安全等级协商的移动安全服务系统

《基于安全等级协商的移动安全服务系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第27卷第8期计算机应用V01．27No．82007年8月ComputerApplicationsAug．2007文苹编号：1001～9081(2007)08—1929—02基于安全等级协商的移动安全服务系统钱伟中，秦志光，郭晨萱，陈剑勇(1．电子科技大学计算机科学与工程学院，成都610054；2．中国电子科技集团第十研究所，成都610036；3．中兴通讯股份有限公司，广东深圳518057)(qwz_617@163．com)摘要：分析了移动业务在安全方面需求的差异性，设计了安全策略及组织结构。在此基础上提出了一种移动安全服务系统模型，并设计了不同安全

2、等级的网元之间的协商流程。该研究成果有效解决了按照用户需求分配安全服务的问题，并为移动通信运营商实现增值安全服务提供技术保障。关键词：安全等级；策略服务器；安全策略；安全网关中图分类号：TP393．08文献标识码：AMobilesecurityservicesystembasedonsecuritylevelnegotiationQIANWei—zhong，QINZhi—guang，GUOChen—xuan，CHENJian—yong(1．SchoolofComputerScienceandEngineering,Unive~iuofElec~oni

3、cScienceandTechnologyofChina，ChengduSichuan610054，China；2．ThelOthInstituteofChinaElectronicTechnologyGroupCorporation，ChengduSichuan610036，China；3．ZhongxingTelecomCorporation，ShenzhenGuangdong518057，China)Abstract：Thediferentsecurityrequirementsofapplicationsonmobilecommunicati

4、onenvironmentwereintroduced，andthesecuritypoHcyanditsstructureweredesigned．Onthebasisofthepolicy，amodelofmobilesecurityservicesystemWasproposed，andthesecuritylevelnegotiationbetweennetworkelementsindiferentsecuritylevelsWaspresented．TheresearchproductionCanprovideasolutionforal

5、locatingsecurityservicesbasedonuserrequirementsandbeatechnologyguaranteeformobilecommunicationoperatortoimplementvalue—addedsecurityservice．Keywords：securitylevel；policyserver；securitypolicy；securitygateway安全等级的通信方的安全等级协商技术，以便为移动安全增0引言值业务提供基础性技术保障。随着移动通信技术的发展，无线网络与国际互联网的结1安全策略及

6、组织方式合也越来越完善，多媒体技术在无线网络中得到了广泛的应用和发展，建立在多媒体传输基础上的业务也日益多样化，如针对移动业务在安全方面的差异性需求，在基于等级的浏览网页、视频会议、移动银行等，使得终端用户不仅能体会移动安全服务中，安全管理员需要实现系统安全策略的制定到移动网络的传统优势，还能感受到许多过去只能使用传统和维护。一个好的安全策略必须满足两方面的需求：1)安全计算机才能完成的功能。同时，移动网络中的安全问题日益管理员根据市场安全需求对移动通信中的安全资源做一个基突出--J，基于移动网络的蠕虫、病毒感染和安全漏洞已引起于等级的划分，它是整个

7、基于等级的移动安全服务系统的基广泛的研究兴趣。现有的移动业务中，不同的业务有不同的础，在移动运营商将安全服务作为业务提供给终端用户前，需安全需求，而同一业务在不同场合或面对不同使用者时，其业要对市场安全需求做充分的考察，完成安全策略的描述工作，务的安全需求也可能不同。因此，2G移动网络中单一的安全同时在提供服务的过程中，又需要对安全策略进行不断地更机制显然不能适应多业务的需求。随着移动用户的日益普新和维护；2)需要实现安全等级与具体的安全服务之间的映及，移动终端成为大众化的产品。然而大部分用户安全知识射，这里，安全服务可以是需要采用的安全协议和算法。

8、这有限，也难以在移动终端对安全策略进行专业的配置。从这样，通过实现安全等级与目标协议算法的转换，可以实现安全