WiMAX網(wǎng)絡用戶端到端安全認證研究與實現(xiàn).pdf

1、IEEE802．16標準是寬帶無線接入標準，基于IEEE802．16標準的WiMAX是一種新興的寬帶無線接入方式，覆蓋范圍可達50公里，最高傳輸速率可達75Mbps。目前尚無真正意義上的商用WiMAX網(wǎng)絡，但在不久的將來，它必將成為一種極具競爭力的無線城域網(wǎng)接入方式。IEEE標準僅定義了空中接口的物理層和MAC層，而上層協(xié)議以及與核心網(wǎng)的互通并未規(guī)定。與其它網(wǎng)絡系統(tǒng)一樣，保證信息安全始終是WiMAX網(wǎng)絡建設中的關鍵問題，而用戶認證是保證

2、整個網(wǎng)絡系統(tǒng)安全特性的基礎。因此，研究如何保證WiMAX網(wǎng)絡用戶與核心網(wǎng)之間端到端用戶安全認證，防止非法用戶對網(wǎng)絡的無授權使用和潛在攻擊，具有十分重要的意義。 密鑰管理協(xié)議(PrivateKeyManagemant，PKM)是IEEE802．16標準中規(guī)定的用于提供WiMAX基站和移動用戶之間進行認證和交換密鑰的機制。在IEEE802．16e中定義的PKMv2中，允許支持基于EAP(可擴展認證協(xié)議)的認證，但并未具體規(guī)定采用怎樣

3、的認證方法和EAP認證方式。此外，在WiMAX網(wǎng)絡中，包括空中接口在內的R1一R5是開放的標準接口，而包括基站(BS)一接入網(wǎng)網(wǎng)關(ASNGW)接口在內的R6，R8是非開放接口，其具體實現(xiàn)由設備制造商自行決定。因此，作者結合一個實際WiMAX網(wǎng)絡開發(fā)項目，自定義了一套用于WiMAX網(wǎng)絡中R6接口的消息與流程，并結合IEEE802．16定義的空中接口安全標準，基于EAP認證機制，提出了一個完整的WiMAX網(wǎng)絡用戶端到端安全接入認證模型，并