宽带无线IP网络安全体系结构及实现安全的方法

摘要

本发明公开了一种宽带无线IP网络安全体系结构及实现安全的方法，在网络层实现安全体制，包括BWIP安全系统、BWIP安全执行系统、BWIP网络管理系统和外部支撑系统。BWIP网络管理系统对BWIP安全系统进行策略设定、预置共享对称密钥、收费率和监测系统资源；BWIP安全执行系统调用BWIP安全系统各组件，对流入和流出网络的数据包和连接请求审查过滤；BWIP安全系统从外部安全支撑系统获取用户公钥证书、信用资料，与外部安全支撑系统配合为BWIP安全执行系统提供决策。基于密码学运算，通过对流入和流出网络数据包的控制实现对网络的机密性、完整性、认证授权记账和不可否认性服务。本发明具有功能全、开放性好，透明性好、通用性强特点，适用于未来宽带无线IP技术领域。