|
EDA365欢迎您登录!
您需要 登录 才可以下载或查看,没有帐号?注册
x
摘 要:泛在网络是标准的异质异构网络,保证用户在网络间的切换安全是当前泛在网的一个研究热点。该文对适$ }2 X: G" B" L
用于异构网络间切换的认证协议 EAP-AKA 进行分析,指出该协议有着高认证时延,且面临着用户身份泄露、中
5 g0 r) ?5 g3 Z间人攻击、DoS 攻击等安全威胁,此外接入网络接入点的有效性在 EAP-AKA 协议中也没有得到验证,使得用户
3 |& B, p8 q3 ]终端即使经过了复杂的认证过程也不能避免多种攻击。针对以上安全漏洞,该文提出一种改进的安全认证协议,将
# O, G- c3 R* X传统 EAP-AKA 的适用性从 3G 系统扩展到泛在网络中。新协议对传播时延和效率进行完善,为用户和接入点的身
1 r: T6 O& h" l" z份信息提供有效性保护,避免主会话密钥泄露,采用椭圆曲线 Diffie Hellman 算法生成对称密钥,在每次认证会话
* c! [' k& ~# q4 j8 b# {时生成随机的共享密钥,并实现用户终端与家乡域网络的相互认证。通过开展实验,对协议进行比较分析,验证了: L# }: u) X; b) q. V: f- F
新协议的有效性及高效率。: _5 E( [# U" H
关键词:泛在网络;访问控制;安全认证协议;EAP-AKA N# {0 |0 M5 i' P$ [4 g, v' m
+ c8 m( Y5 F8 d. p' p
0 L9 Z* f0 o6 [; V) ~" S0 P( Q7 R/ S2 A$ z h- y' t; X
& r( b0 }8 B0 V( ?: `2 h: s
附件下载:
, Q9 C1 T: S! J! i$ l
- r3 S/ j3 o* ]8 E/ Q! ]# ~ |
|