关于第三代移动通信的网络安全探讨(图)6

视性操作，用户可随时查看自己所用的安全模式及安全级别。
　　
　　在密钥长度，算法选定，鉴别机制和数据完整性检验等方面，3G的安全性能远远优于2G。但3G仍然存在下列安全缺陷。
　　
　　(1)没有建立公钥密码体制，难以实现用户数字签名。随着移动终端存储器容量的增大和CPU处理能力的提高以及无线传输带宽的增加，必须着手建设无线公钥基础设施(WPKI)。
　　
　　(2)密码学的最新成果(比如ECC椭圆曲线密码算法)并未在3G中得到应用。
　　
　　(3)算法过多。
　　
　　(4)密钥产生机制和认证协议有一定的安全隐患。
　　
　　三、对移动通信系统安全的未来展望
　　
　　1.针对移动通信系统的特点，建立适合未来移动通信系统的安全体系结构模型
　　
　　3G系统的安全逻辑结构仍然参考了OSI模型，而OSI模型是网络参考模型，用它来分析安全机制未必是合适的。随着移动技术与IP技术的融合、adhoc 的广泛应用以及网络业务的快速发展，需要更系统的方法来研究移动通信系统的安全。比如，在网络安全体系结构模型中，应能体现网络的安全需求分析、实现的安全目标等。
　　
　　2.由私钥密码体制向混合密码体制的转变
　　
　　未来移动通信系统中，将针对不同的安全特征与服务，采用私钥密码体制和公钥密码体制混合的体制，充分利用这两种体制的优点。随着未来移动电子商务的迅速发展，采用私钥密码体制，虽然密钥短，算法简单，但对于密钥的传送和分配的安全性要求很高;采用公钥密码体制，参与交换的是公开钥，因而增加了私钥的安全性，并能同时满足数字加密和数字签名的需要，满足电子商务所要求的身份鉴别和数据的机密性、完整性、不可否认性。因此，必须尽快建设无线公钥基础设施(WPKI)，

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明