3GPP2增强型用户鉴权(ESA)的特点分析

增强型用户鉴权(ESA)是3GPP2鉴权机制中安全性能最好的方案。ESA不仅能够使3GPP2与3GPP实现系统间漫游,还能保证与CDMA2000 1X系统鉴权机制兼容。ESA本地鉴权中各功能实体的权限不同,本地鉴权也将会带来认证向量的移动性管理问题。

鉴权与密钥协商过程在LTE系统中的改进

提出一种改进的LTE鉴权与密钥协商方案,通过在移动性管理实体MME(Mobility Management Entity)中增加鉴权参数的计算,在MME与归属地用户服务器HSS(Home Subscriber Server)/鉴权中心AuC(Authentication Center)产生鉴权向量组。Matlab仿真分析表明,改进的鉴权过程能更好地满足LTE安全性要求,仿真结果显示,用户密度越大,越能减轻HSS的传输负载。该方案已应用于TD-LTE无线综合测试仪表的开发中。

Nginx-rtmp推拉流鉴权模式分析与应用研究

文章介绍了Nginx-rtmp回调机制的基本原理和相关变量应用方法,分析Nginx-rtmp服务器推流发布和拉流播放视频流鉴权方法,根据功能需求在Nginx服务器设计三个虚拟服务器,分别提供网络访问服务、rtmp视频流发布录制控制和Nginx-rtmp推拉流的鉴权服务,使用配置文件、虚拟服务器解析PHP、查询匹配虚拟服务器数据库三种途径对推拉数据流进行鉴权,不断增加推拉流并发量,记录其推拉流并发数量和响应时间,分析其效能,根据效能设置应用场景,为Nginx-rtmp服务器推拉流鉴权提供解决方案。

IMS网络多种鉴权机制的研究

对IMS用户接入的认证鉴权进行分析与研究,介绍了IMS的整体安全体系结构,深入研究剖析了当前四种可能的鉴权方式,包括IMS-AKA鉴权、HTTP Digest鉴权、Early IMS鉴权和NBA鉴权。在此基础上,依据3GPP相关规定,研究出一种能够支持各种鉴权方式的鉴权协商机制,使IMS的接入无关性迈出关键性一步。

WCDMA中的鉴权和密钥分配机制

为了满足第三代移动通信安全体系的要求,详细讨论了WCDMA系统中的鉴权和密钥分配机制,从应用的角度分析了具体的算法和参数,如从HE/AuC发送鉴权消息到VLR/SGSN的过程,VLR/SGSN与MS之间相互鉴权、新加密和完整性密钥的建立过程,重同步过程等。

一种卫星网络中的星地轻量化认证鉴权架构

考虑星载计算、存储资源受限,结合卫星和终端的特点,提出了一种适用于卫星网络中的星地轻量化认证鉴权架构。该架构依托于预共享密钥(Pre-shared Key,PSK)体制,支持卫星和终端之间的双向认证鉴权。双方的轻量化认证鉴权架构去除了传统三方实体认证协议中认证中心的消息传递作用,解决了传统三方实体认证协议通信时延大和安全性不足的问题。

移动网络前向指针策略的鉴权管理研究

鉴权管理是移动通信移动管理中非常重要的技术,其策略的选择将直接影响网络中各网元的信令负荷。本文主要讨论移动通信系统前向指针位置管理策略中的鉴权管理。当用户在远离其HLR的不同VLR对应覆盖区域移动时,系统通过向其原VLR索取剩余鉴权数据或向其HLR申请新鉴权数据来实现用户的鉴权管理。通过鉴权开销及被呼处理时延等指标的分析,本文提出的鉴权管理算法较适合于CMR较小的MS鉴权管理;当MS的CMR增大时,本文提出的鉴权管理算法与二层管理策略如GSM或IS-41移动系统的开销及时延等指标逐渐接近。

3G网络增强型用户鉴权算法设计

基于SHA-1的ESA鉴权算法是个标准化的算法组,一般只认为其是AKA的增强型。从具体算法设计出发,说明ESA可以具有的检查盗号现象的应用特征,并将其同基于Rijdael算法AKA相比较,指出在一次鉴权过程中其算法结果利用率仅为AKA的一半。

3G接入技术中认证鉴权的安全性研究

对3G用户接入时的认证鉴权进行分析和研究,介绍了3G的安全体系结构,详细分析了3G的认证和鉴权机制和过程、用户信息的加密和完整性保护的过程和方法、密钥协商机制,并指出了3G认证鉴权机制可能存在的缺陷,最后对2G和3G的互通方面的安全性和2G与3G安全上下文之间转换运算的算法进行了分类和剖析。

UPT系统中的鉴权和密钥分发协议

本文分析了ＵＰＴ系统中的鉴权和密钥协议需求．鉴于ＥＴＳＩ给出的可变鉴权码（ＶＡＣ）协议仅适用于ＵＰＴ用户在其归属区申请服务时的鉴权．提出了一种引入可信第三方的扩展ＶＡＣ协议，并给出了协议各方之间鉴权数据的共享方案及一种适用于ＵＰＴ系统的密钥分发协议．

2G与3G移动网系统安全性及用户鉴权

通过对 2G和 3G系统安全特性比较 ,研究了 2G和 3G移动网络共存时用户安全接入的问题 ,并详细分析了在 2G和 3G共存网络中漫游 2G用户和

一种改进的TETRA系统鉴权协议

提出了TETRA(terrestrialtrunkedradio)系统的新的鉴权协议,协议将鉴权算法的运行实体设为HLR(homelocationregister),而不是VLR(visitorlocationregister),当无法保证VLR和HLR之间的通信安全时,所提出的协议仍然可以有效避免产生对已知明文攻击的开放性,同时有利于满足将来网间漫游和认证算法自主性的需要,对于提高实际数字集群通信系统的安全性具有十分重要的意义.

基于签约信息的智能业务鉴权系统的设计与实现

针对目前GSM网络中智能业务的应用情况和鉴权特点,分析了智能业务用户身份鉴权的关键问题,提出了智能业务鉴权服务器的思想,并对这种解决方案进行了研究,给出了详细的设计和实现描述.

GSM移动通信用户鉴权算法的分析与实现

首先分析研究了ＧＳＭ（Ｇｌｏｂａｌｓｙｓｔｅｍ ｆｏｒ ｍ ｏｂｉｌｅ）数字移动通信系统的安全技术，特别是有关用户鉴权与密钥分配的协议，然后以改进的ＦＥＡＬ算法为核心，构造了一个２Ｍ 比特并联杂凑ＦＥＡＬ－４（Ｘ）Ｓ加密算法，实现了ＧＳＭ 数字移动通信系统的身份认证与密钥分配的Ａ３／Ａ８ 算法。本文对该组加密算法及其性能进行了详细分析，并给出了在计算机上模拟的结果。

基于自更新哈希链的安全高效车-地鉴权方案

针对下一代高速铁路无线通信系统LTE-R(long term evolution-railway)对安全性和实时性的特殊需求,基于哈希链技术,提出一种完全基于对称密码体制的的车-地通信鉴权方案.用户归属服务器(home subscriber sever,HSS)利用身份授权主密钥为车载设备(on-board unit,OBU)生成动态可变的匿名身份(temporary identity,TID),以在接入认证请求信令中保护车载设备的隐私,同时能够抵挡去同步攻击.在列车高速移动过程中,方案采用高效的哈希链代替认证向量完成列车和服务网络之间的双向认证,哈希链的本地更新可解决认证向量耗尽导致的全认证重启问题.此外,通过引入身份证明票据实现基于基站协同的高效无缝切换认证.安全性和性能分析表明:在同样条件下,所提出的全认证协议、重认证协议和切换认证协议与目前性能最优的LTE(long term evolution)标准协议相比,计算量分别下降41.67%、44.44%和45.45%,通信量分别下降62.11%、50.91%和84.91%,能够满足LTE-R接入网络的安全性和实时性要求.

IPTV终端网管鉴权系统的设计与实现

根据目前IPTV业务的安全性目标和需求,针对IPTV终端网管系统中未授权用户非法接入和业务权限控制问题,采用HTTP摘要认证机制和SSL/TLS协议结合RSA非对称加密算法,设计并实现了一套终端网管鉴权系统。经过测试分析,鉴权系统满足终端设备身份和业务权限鉴权的需求,提高了系统的安全性。

基于双向鉴权的终端密钥智能关联解密算法研究

Uu口是基站和终端之间的接口,用来建立、重配置和释放各种无线承载业务,是设备互联互通的重要接口。4G与3G相比提升了加密密钥CK和完整性密钥IK的重要性,采用分层安全机制将AS安全和NAS安全分离,不再允许CK、IK在核心网内部传输。为了保证空口测试时用户业务实现自动识别、自动解密,针对4G为满足双层加密要求而引入中间密钥,通过中间密钥计算分别得到AS和NAS的安全上下文的体制,在空口信号采集后采用解密参数自动提取、密钥自动推演、终端-密钥智能关联算法,实现自动解密过程。测试和验证结果表明,所有测试均符合标准协议流程,与基站和终端之间实际行为完全一致。

移动视频业务在IMS分组网中的部署与鉴权研究

随着3G网络建设的推进和不断优化,基于移动视频业务的需求也越来越多,而电路域提供的视频业务,无论从带宽还是从画面质量都很难满足业务需求。所以对移动视频业务在IMS分组网中的部署与鉴权进行了初步的探讨。

EPON中的鉴权和加密方案的研究

基于以太网的无源光网络 (EPON)是一个点到多点的系统 ,面临着很多安全隐患。为此 ,本文介绍了一种鉴权和将改进了的ECC与AES相结合的数据加密方案 ,并对这个加密方案在已知密钥的保密性、危及密钥安全的假冒。

一种新的基于RNS的蓝牙鉴权算法的FPGA的实现

RNS(余数数制系统)是一种整数运算系统,在粒度精确性,能源损耗和响应速度上面它有着很大的优势。SAFER系列算法是用于蓝牙鉴权过程的算法。本文中提出了新的基于RNS和SAFER+系列算法结合的分组迭代算法,该算法能更有效的抵抗高阶差分密码分析。同时在FPGA上的实现上该算法也显示了明显的速度优势。本文中该架构被映射到Altera10K20RC240的FPGA上。