认知无线网络密钥协商及身份认证机制研究

摘要

身份认证是认知无线网络中需要重点解决的问题之一。目前无线网络采用较广泛的认证一般都是基于PPP可扩展认证协议（PPP Extensible Authentication Protocol)。未来认知无线网络融合了现有各种无线网络标准，这些无线通信标准面向的服务对象不一样，对身份认证及安全认证的要等级也不完全一样。因此，单一的认证机制不能完全适合用于认知无线网络。本文针对朱来认知无线网络的特点，提出基于第三方认证中心（CA）的身份认证机制。该认证机制对终端用户身份采用SIM认证，对服务器端采用证书+安全隧道的方式，从而保证了核心网络认证信息的传输受到加密安全保护。同时．本文改进了现有的挑战握手协议使挑战握手存在于整人通信过程中．从而有效解决连接盗取隐患。