1、無(wú)線通信從1894年誕生至今己經(jīng)發(fā)展了一百多年，其應(yīng)用也從最早的車載移動(dòng)通信逐步進(jìn)化到現(xiàn)在的移動(dòng)通信網(wǎng)絡(luò)。編碼技術(shù)、密碼技術(shù)、微電子技術(shù)、大規(guī)模集成電路技術(shù)等相關(guān)技術(shù)的不斷發(fā)展，為移動(dòng)通信網(wǎng)絡(luò)開辟了更為廣闊的發(fā)展和應(yīng)用空間。然而，隨著應(yīng)用范圍的拓展和用戶要求的不斷提高，移動(dòng)通信網(wǎng)的安全問(wèn)題正受到越來(lái)越多的關(guān)注。 早期的無(wú)線通信系統(tǒng)應(yīng)用有限，且多屬非敏感性業(yè)務(wù)，因而對(duì)安全性要求不是很嚴(yán)格。隨著第三代移動(dòng)通信系統(tǒng)的發(fā)展，各種網(wǎng)絡(luò)服務(wù)

2、業(yè)務(wù)迅速發(fā)展，這就要求認(rèn)證方案提供通信雙方的相互認(rèn)證功能，即不僅要提供系統(tǒng)對(duì)移動(dòng)用戶的身份認(rèn)證，以保證合法用戶使用網(wǎng)絡(luò)資源，而且移動(dòng)用戶也需要對(duì)系統(tǒng)的身份進(jìn)行認(rèn)證，以確定對(duì)方所提供的服務(wù)正是自己所需要的。通信雙方只有在相互確認(rèn)對(duì)方的真實(shí)身份之后，才能在此基礎(chǔ)上建立會(huì)話密鑰，進(jìn)行安全的信息交換。 本文作者于2004年10月到2005年8月在UT斯達(dá)康深圳研發(fā)中心3G系統(tǒng)測(cè)試部參與WCDMA核心網(wǎng)GSN8000系統(tǒng)測(cè)試項(xiàng)目，主要負(fù)責(zé)

3、用戶接入鑒權(quán)過(guò)程的研究與測(cè)試。UTStarcom GSN8000在歐洲和日本等地商用，客戶反映良好。在項(xiàng)目中，作者對(duì)3GPP安全相關(guān)協(xié)議及接入網(wǎng)和核心網(wǎng)系統(tǒng)進(jìn)行了深入的研究，根據(jù)3GPP協(xié)議發(fā)展趨勢(shì)，對(duì)3G網(wǎng)絡(luò)中的用戶接入鑒權(quán)技術(shù)進(jìn)行了仔細(xì)分析，提出了一套基于公鑰加密機(jī)制的3G通信網(wǎng)絡(luò)用戶接入鑒權(quán)方案。此方案符合3G技術(shù)發(fā)展規(guī)律，有廣大的應(yīng)用前景。 在2G系統(tǒng)安全的基礎(chǔ)上，3GPP國(guó)際組織提出的3G安全接入鑒權(quán)有了很大的改進(jìn)，

4、并形成了規(guī)范，但其中仍然存在著一些缺陷。因此，如何對(duì)這些缺陷進(jìn)行改進(jìn)，同時(shí)能對(duì)鑒權(quán)的效率有所提高，是一個(gè)非常重要的課題。本文的研究?jī)?nèi)容包括： 1)對(duì)3GPP提出的第三代移動(dòng)通信安全機(jī)制進(jìn)行介紹，分析了3G網(wǎng)絡(luò)的安全威脅，論述了它的安全體系結(jié)構(gòu)和安全特征； 2)特別對(duì)3G接入域的安全機(jī)制，從用戶身份保密、鑒權(quán)和密鑰協(xié)商、接入鏈路數(shù)據(jù)完整性和接入鏈路數(shù)據(jù)保密性等四個(gè)方面進(jìn)行了分析，指出3G接入域安全機(jī)制相比 2G提高的地方