"!!!!!!!!"!"!!!!!!!网络通信与安全!!!"!"!"与#$%&互连的安全协议和分析赵耀尹浩林闯#清华大学计算机科学与技术系$北京$"""%&%’()*+,&-./0123*.1*.4$56#/.)摘要随着无线互联网的发展$第6代移动通信系统#67%与无线局域网#89:;%的互连也成为研究的热点’67系统的优势在于计费管理"漫游与安全性$89:;系统的优势在于高带宽和低投资成本(通过67与89:;的互连可以实现优势互补(论文介绍了67与89:;互连的体系和安全结构$综述了互连的安全协议$分析了互连面临的安全挑战$并指出了现有的安全机制所存在的不足$探讨了下一步研究的方向(关键词67(89:;安全认证密钥协商扩展认证协议文章编号$""!(%66$(#!""5%"$$"%"&$’(文献标识码:中图分类号)*&+&’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’(#)*2&67(89:;$H=/C-+?1$*C?3=@?+/*?+.@$0=1*G-==)=@?$’P?=@H+O,=:C?3=@?+/*?+.@Q-.?./.,随时随地的个人无线通信是通信业发展的目标$个人无线$67QQ(89:;互连的技术背景和体系结构通信的数据通信比语音通信发展更为迅速(目前提供宽带无线$#$67QQ(89:;互连的技术背景数据通信的主要方式为无线局域网和第代移动通#89:;%6$#$#$#$%&信系统#67%(在过去的几年间$由于技术和成本的内在矛盾$89:;能使用户设备#如笔记本电脑%与局域网互连$设备67始终停留在技术上$大规模运营的时代始终没有到来(而以可以在覆盖范围内移动(89:;的标准N’’’%"!#$$系列有高带宽"灵活部署为主要特点的89:;却异军突起$发展迅N’’’%"!#$$*$O$G等/!$60$’FDNVNQ’W9:;U$$’FDNVNQ’W9:;U猛$成为通信产业为数不多的亮点之一(!等(89:;具有不需物理布线"组网灵活快捷"可移动性强"但是$89:;的缺点也很明显$每个接入点的覆盖范围有信号比较稳定"传输速率高等优点$通过部署足够的接入点限$而且不同89:;业务提供商之间的网络没有漫游协议$同#:Q%可覆盖一部分区域$用户可以在这些:Q间实现无缝漫时缺乏充分的安全措施和完整的结构(而67作为一个完整的游(但是89:;的一个:Q的覆盖范围比较小$一般只有几十移动通信系统可以为用户提供无所不在的连接性$有成熟的漫至一百米(游协议(但是67的投资规模相当庞大$数据峰值传输速率也只有!TO+?UH左右($#$#!!"的设计目标是为了提供比前两代移动通信系统更大的由于89:;和67这些互补的特性$我们一方面需要6767系统容量更好的通信质量能在全球范围内更好地实现无缝系统的计费管理"漫游与安全性$另一方面需要89:;系统的""漫游及为用户提供包括话音数据及多媒体等在内的多种业高带宽和低投