论文部分内容阅读
随着无线网络技术和信息社会经济的迅速发展,人们对移动通信及宽带无线接入业务的需求不断增长。一方面,不同的无线网络技术,如蜂窝通信UMTS、LTE、宽带无线接入技术(WiMAX)以及短距离通信(WLAN)等为用户提供了不同方式的接入服务。另一方面,随着双模甚至多模终端、智能手机和PDA等移动终端的日益普及。用户希望利用无线网络的异构性,能够以最佳的接入方式连接到网络,体验不同网络提供的服务,并保持服务的连续性。因此,异构无线网络之间的融合是新一代无线网络发展的必然趋势和关键所在。当用户无缝切换到目标网络时,如何保证安全计费是异构无线网络商用的关键问题之一。本文的主要工作如下:(1)分析了异构无线网络计费协议的安全性需求,包括不可否认性、公平性、机密性和准确性。(2)提出了服务分割思想设计的计费协议。将WLA、3G、LTE等不同网络中的服务根据需要分成若干个部分,用户请求某一部分数据时需要向网络接入点发送前一部分数据的签名消息,然后才能获取该部分数据。本文提出一种异构无线网络中基于自更新哈希链的不可否认性计费协议(NBPH协议)。通过采用新颖的自更新哈希链,移动终端能够快速更新可用的哈希链,保证连续的快速认证和计费。然后,采用变色龙签名算法对NBPH协议进行了进一步改进,实现不可否认性计费的同时,还可以营造一个公平的计费环境。(3)对设计的异构无线网络不可否认性计费协议进行了安全性分析,理论分析表明该方案具有信息传输的机密性、计费的不可否认性和最小损失等优势。通过AVISPA工具形式化验证表明本文提出的协议能够防止伪装攻击、篡改攻击、重放攻击等恶意攻击。(4)利用NS3网络仿真软件对计费方案做了性能分析,结果表明提出的方案具有计算开销低、通信时延小等优势,满足异构无线网络的性能要求。同时,借助动画演示工具NetAnim直观地展示了设计的计费协议数据流的交互过程,通过可视化的图像界面能更直观地观察NS3的仿真效果。