资源描述：
《gsm_r系统的安全策略研究与改进》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第33卷第2期北京交通大学学报Vol.33No.22009年4月JOURNALOFBEIJINGJIAOTONGUNIVERSITYApr.2009文章编号:167320291(2009)0220127204GSM-R系统的安全策略研究与改进吴昊,史晓华,谷勇浩(北京交通大学轨道交通控制与安全国家重点实验室,北京100044)摘要:由于网络结构与用户终端移动性本身的制约,GSM-R本身存在着一些网络安全隐患,本文旨在提出GSM-R系统安全策略的改进方案.文章结合GSM-R系统在铁路上的应用,简要阐述了现有GSM-R系统所采用的安全机制和存
2、在的安全缺陷.针对GSM-R系统采用的单向认证和信息加密的局部性两个方面分别提出了相应的改进方案,即系统的双向认证和端到端加密,并详细描述了认证过程和加密过程.关键词:GSM-R;双向认证;端到端加密;无线公开密钥体系中图分类号:TP918.91文献标志码:AResearchandImprovementonSecurityofGSM-RSystemWUHao,SHIXiaohua,GUYonghao(StateKeyLaboratoryofRailTrafficControlandSafety,BeijingJiaotongUnivers
3、ity,Beijing100044,China)Abstract:Duetotherestrainofnetworkstructureandmobilityofuserterminal,therearesomepoten2tialthreatsinGSM-Rsystem.Thepurposeofthispaperistoimproveschemesfortheexistingsecu2rityleaksinGSM-Rsystem.ConsideringtheapplicationofGSM-Rsysteminrailwayandsecur
4、edemandsonit,securitytechnologiesadoptedbyGSM-Rsystemandsecurityleaksarebrieflydepict2ed.Bi-directionalauthenticationandend-endencryption,whicharetheimprovedschemesofuni-directionalauthenticationandrestrictofinformationencryptionrespectively,aredescribedindetailinthispape
5、r.Keywords:GSM-R;bi-directionalauthentication;end-endencryption;wielesspublickeyinfras2tructure(WPKI)GSM-R(GSMforRailway)系统是欧洲铁路综目前对GSM-R的安全问题研究的不是很多,合调度移动通信系统的简称,是专门为铁路通信设仅仅停留在分析现有的安全技术上,并没有提出改[1]进[3],或提出的解决方案也基本上是完全借鉴了其计的综合专用数字移动通信系统.它基于GSM[4]的基础设施及高级语音呼叫业务,提供铁路特有的他通信系统
6、的安全策略.本文作者是在研究了[526]GSM、GPRS的安全策略,无线通信中的安全技调度业务,并以此为信息化平台,使铁路部门可以在[728][2]术基础上提出来的新的方案.虽然本文论述的这个平台上实现铁路管理信息的共享.但两者也双向认证也是五元组,但与3G系统中采用的五元存在着一些不同,GSM系统是公网,而GSM-R系组不同,而且还可以防止SIM卡克隆,至于端到端统是专网,对于铁路运营而言,任何安全漏洞都可能加密则利用了非对称加密技术.导致巨大的损失和危险,其安全与否关系着铁路能否正常运行和国民生产的大事,这就要求GSM-R1GSM-R
7、系统的安全策略网络必须是安全可靠的.GSM系统是第一个具有全面的安全特征的移收稿日期:20082082基金项目:轨道交通控制与安全国家重点实验室(北京交通大学)开放课题基金资助(SKL2008K007)作者简介:吴昊(1973—),女,北京市人,副教授,博士.email:hwu@bjtu.edu.cn.史晓华(1984—),女,河北衡水人,硕士生.©1994-2010ChinaAcademicJournalElectronicPublishingHouse.Allrightsreserved.http://www.cnki.net北京交通
8、大学学报第33卷128动通信系统,而GSM-R系统借鉴和保留了GSM系统的基本技术和系统结构,所以其安全性能也得到了一定的保证.为防止对网络的欺骗性接入并保证用户的秘密,GSM-R网络采用了与
