4G通信网络安全体系架构研究

《4G通信网络安全体系架构研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息通信技术安全标准路线图lijun2003@gmail.com2011.8.184G4G4G4G通信网络安全体系架构研究Page2lijun2003@gmail.com目录•4G的定义和特点•4G网络体系架构•4G安全体系架构•X.805标准•IdM身份管理技术•安全威胁分析•结论及下一步工作Page3lijun2003@gmail.com4G的定义和特点•定义–符合国际电信联盟IMT-Advanced标准•功能特点–高速移动100Mbit/s；静止低速1Gbit/s–世界范围内的高度通用性；–与固网兼容；–能与各种无线接入系统交互；–高质量的移动服务；–用户终端可在全球范围内使

2、用；–易于使用的应用、服务和设备；–全球漫游能力；•待选技术标准–LTE-Advanced–WirelessMAN-Advanced(WiMAX802.16m)–LTE*–WiMAX802.16e*–HSPA+**:ITU于2010.12月决定加入4G候选标准Page4lijun2003@gmail.com移动通信技术演进路径Page5lijun2003@gmail.com•4G的定义和特点•4G网络体系架构•4G安全体系架构•X.805标准•IdM身份管理技术•安全威胁分析•结论及下一步工作目录Page6lijun2003@gmail.com4G网络体系架构•收敛的多元异构访问网

3、络•基于分组的核心网络（移动IPv6）•分层架构–物理层•提供接入和路由选择功能–中间环境层•QoS映射、地址变换和管理等–应用层•面向用户提供个性化服务Page7lijun2003@gmail.comWiMAX网络架构•MobileStation(MS):MobileStation(MS):MobileStation(MS):MobileStation(MS):最终用户访问网络的终端设备•Theaccessservicenetwork(ASN):Theaccessservicenetwork(ASN):Theaccessservicenetwork(ASN):Theaccesss

4、ervicenetwork(ASN):访问服务网络–Basestation(BS):Basestation(BS):Basestation(BS):Basestation(BS):给MS提供空中接口；同时负责QoS、通道建立、DHCP代理、密钥管理、会话管理等功能–Accessservicenetworkgateway(ASN-GW):Accessservicenetworkgateway(ASN-GW):Accessservicenetworkgateway(ASN-GW):Accessservicenetworkgateway(ASN-GW):链路层流量聚合点，同时负责位置管理

5、、用户配置缓存、解密密钥、AAA客户端、路由功能等等。•Connectivityservicenetwork(CSN):Connectivityservicenetwork(CSN):Connectivityservicenetwork(CSN):Connectivityservicenetwork(CSN):连接服务网络。提供与互联网、ASP、公司网络和其它公众网络的连接。包含AAA服务器以支持对设备、用户和特定服务的身份认证。同时为每个用户提供QoS和安全策略管理，还负责IP地址管理，支持漫游及位置管理。Page8lijun2003@gmail.com3GPPLTE网络架构•e

6、NB：提供了无线资源控制功能•aGW：包括了MME（移动管理实体）、SGW（服务网关）和PGW（分组数据网网关），提供了AAA和加密功能Page9lijun2003@gmail.com3GPPIMS（IP多媒体子系统）功能架构•S-CSCF:S-CSCF:S-CSCF:S-CSCF:维护每一个IMS会话的状态；并使用AuC认证用户身份•P-CSCF:P-CSCF:P-CSCF:P-CSCF:终端接触的第一联络点；与终端的通信采用IPsec加密•I-CSCF:I-CSCF:I-CSCF:I-CSCF:运营商网络中的联络点，审查所有进入的会话Page10lijun2003@gmail.

7、com下一代网络（NGN）逻辑架构•ANI:ANI:ANI:ANI:theapplicationnetworkinterface•NNI:NNI:NNI:NNI:thenetworknetworkinterface•SNI:SNI:SNI:SNI:theservicenetworkinterface•UNI:UNI:UNI:UNI:theusernetworkinterfacePage11lijun2003@gmail.com•4G的定义和特点•4G网络体系架构•4G