移动增值业务网络安全协议方案研究与实现

《移动增值业务网络安全协议方案研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京邮电大学硕士学位论文移动增值业务网络安全协议方案研究与实现姓名：何鹏申请学位级别：硕士专业：通信与信息系统指导教师：温向明20070305移动增值业务网络安全协议方案研究与实现摘要移动通信已经成为当今世界上发展最快的通信领域之一。近年来，我国的移动通信产业始终保持着快速发展的良好势头，网络规模和用户容量均居于世界第一位。与此同时，随着传统话音业务的日趋饱和和移动增值业务的快速增长，许多电信产业成员纷纷将目光转向了移动增值业务领域，由此出现了诸如手机支付、移动电子商务等与用户经济安全颇为密切的应用，而这些应用

2、对增值业务的安全体系有了更为苛刻的要求。本文重点研究了第二代、第三代移动通信网络安全体系以及在移动增值业务应用中对安全的特殊需求。详细探讨了第二代GSM移动通信网络中的鉴权、加密和用户身份保护机制；详细研究了第三代移动通信网络的安全机制，对第三代移动通信网络中区别于第二代移动网络的数据完整性保护机制以及网络域的安全保护机制进行了深入的研究；研究了当前的一些主流移动增值业务应用，提出了一些新的增值业务的应用，并详细的分析了其具体实现及其应用前景：同时为了更好的适应移动增值业务的需要，提出了一种应用于移动终端的类似

3、于SIM卡的安全智能卡的概念，在保证移动终端用户之间的端到端的安全问题上提出了一种基于第三方密钥分发的安全实现方法。本文的主要创新点简述如下：11在移动增值业务的应用方面，提出了一种基于传统短消息的定时短消息业务，该方案可以基于移动终端，也可以基于移动短消息服务器，提供用户在特定时间发送预先编写好的短消息的功能；针对移动终端和用户的密切相关性以及当前移动终端的日益普及性，提出了一种以用户为信息来源主体，基于短消息或语音的移动信息交互业务，该应用能够方便的应用到诸如寻物、寻人、买卖物品以及发布其他个人消息中，在这

4、个应用中，用户既是信息来源的主体，也是享用信息的主体。拥有信息的用户将信息以短消息或语音的形式发送到移动信息交互中心，需求信息的用户再以短消息或语音的形式向移动信息交互中心进行查询并获取自己需要的信息。2)在移动终端对移动及增值业务的安全支持方面，提出了一种应用于移动终端的、类似于SIM卡的安全智能卡的概念。在安全智能卡中，分业务类别、由移动增值业务提供商为用户写入己公开的或私有的认证加密算法以及移动增值业务提供商和用户共享的安全密钥、用户类别等信息。实现了不同类别增值业务的不同的安全等级及标准，同时实现了移动

5、增值业务提供商对算法和密钥的自主选择，从而走出了传统的移动增值业务提供商在安全问题上对网络运营商的依赖。3)在移动终端用户的端到端的安全实现中，提出了一种基于第三方密钥分发的安全实现方案。该方案通过第三方安全密钥中心和用户共享加密认证算法以及安全密钥，从而在安全密钥中心和用户之间建立一个安全的通信信道，来实现安全密钥中心在终端用户问的密钥分发功能，满足终端用户间的端到端的业务安全加密。关键词：端到端安全安全控制中心安全会话密钥安全智能卡移动信息交互平台RESEARCHANDIMPLEMENTATIONOFSEC

6、URITYPRoToCoLINMOBILEVALUE．ADDEDSERVICESNETWORKABSTRACTMobilecommunicationhasbecomeoneofthefastest-growingtelecommunicationfieldsintheworld．Inrecentyears．Chindsmobilecommunicationsindustryhasalwaysmaintainedagoodmomentumofrapiddevelopment．Networkandusercapac

7、ityareonthetopintheworld．Meanwhile，asthetraditionalvoiceservicehasbecomingsaturatedandtherapidgrowthofmobilevalue-addedservices，manymembersofthetelecomindustrywillhavetofocusonthefieldofmobilevalue．addedservices．Suchasmobilepayment，mobilecommerceandotherserv

8、iceswithstricteconomicsecurity,thesevalue．addedservicesapplicationshavemorestringentrequirementsforsecurity．111ispaperfocusesonthesecondgeneration，thirdgenerationmobilecommunicationsnetworksecur