联系人:
所在地:
在异构无线网络中,移动用户可以自由自在地在不同网络之间移动,接受不同网络提供的无时无刻、无所不在的业务服务,与之对应的各种异构网络的存在使得网络和用户之间的通信安全性显得更加突出。为保障移动用户和接入网络的安全,接入安全成为整个系统安全运营的前提,对系统的安全起到至关重要的作用。 本项目的研究拓展了组合公钥机制的应用,采用CK模型形式化设计与分析方法,对异构无线网络非漫游状态下的认证与密钥协商协议、漫游状态的接入认证和密钥协商协议、漫游状态的重认证和密钥更新协议进行了研究,实现了异构无线网络接入认证功能,同时也更加注重认证和密钥协商两方面的结合,提高了安全性和认证效率。提出并设计一种改进ECDH算法,在不增加计算量的前提下,解决了ECDH算法存在中间人攻击的问题,提高了安全性;采用对称加密算法动态生成的密钥,设计了一个消息传输认证器,实现了异构系统接入安全认证功能。本项目设计的协议可以嵌入应用到各种实体认证应用系统中,具有广阔的市场前景。