陸于翔

（浙江省郵電工程建設(shè)有限公司，浙江杭州，310000）

1 移動(dòng)通信無線網(wǎng)絡(luò)技術(shù)發(fā)展現(xiàn)狀

目前我國主要使用4代移動(dòng)通信網(wǎng)絡(luò)，相較于之前的網(wǎng)絡(luò)技術(shù)來講，4G網(wǎng)絡(luò)的通信質(zhì)量有所提高，并且信息傳遞效率快以及通信安全性強(qiáng)等，體現(xiàn)出明顯的應(yīng)用優(yōu)勢。同時(shí)，以4G網(wǎng)絡(luò)為基礎(chǔ)的無線技術(shù)隨之發(fā)展起來，能確保信息的快速傳輸。現(xiàn)階段移動(dòng)通信無線技術(shù)特定的信息接入點(diǎn)，能保證通信傳輸?shù)刂肺ㄒ唬M(jìn)而提高無線網(wǎng)絡(luò)通信安全性和信息傳遞質(zhì)量，是發(fā)揮無線網(wǎng)絡(luò)技術(shù)作用的關(guān)鍵。在移動(dòng)通信無線網(wǎng)絡(luò)發(fā)展過程中，離不開正交頻分復(fù)用技術(shù)的作用，在這一技術(shù)作用下，可實(shí)現(xiàn)合理分配信息傳輸信道的目的，確保信號(hào)傳輸信道的獨(dú)立性，進(jìn)而提高信息傳輸質(zhì)量。

2 移動(dòng)通信無線網(wǎng)絡(luò)接入安全方法特點(diǎn)

應(yīng)用在移動(dòng)通信無線網(wǎng)絡(luò)中的安全接入技術(shù)，主要體現(xiàn)出以下特點(diǎn)：一是安全性。在安全接入技術(shù)有效選擇并運(yùn)用的情況下，能做到對(duì)用戶進(jìn)行身份保護(hù)，通過對(duì)用戶隱私加以保護(hù)，避免出現(xiàn)惡意追蹤的現(xiàn)象，即是發(fā)揮接入技術(shù)的用戶信息保護(hù)功能。同時(shí)在實(shí)體認(rèn)證時(shí)，主要認(rèn)證內(nèi)容有用戶認(rèn)證和網(wǎng)絡(luò)認(rèn)證，進(jìn)而加強(qiáng)通信安全性。例如在進(jìn)行用戶認(rèn)證時(shí)，系統(tǒng)會(huì)借助網(wǎng)絡(luò)服務(wù)向用戶提供身份確認(rèn)信息，用戶則根據(jù)相關(guān)信息進(jìn)行再次確認(rèn)，以便加大對(duì)用戶進(jìn)入網(wǎng)絡(luò)權(quán)限的控制。在無線網(wǎng)絡(luò)中進(jìn)行信號(hào)傳輸時(shí)，要想完成實(shí)體認(rèn)證，不能只依靠網(wǎng)絡(luò)作用，還要結(jié)合各地區(qū)的認(rèn)證機(jī)制以及密鑰等共同進(jìn)行實(shí)體認(rèn)證。一方面，網(wǎng)絡(luò)用戶可按照自身需求來發(fā)送認(rèn)證向量，并由認(rèn)證方進(jìn)行認(rèn)證，另一方面，可借助密鑰作用，由認(rèn)證方向用戶端發(fā)送密鑰，進(jìn)而完成實(shí)體認(rèn)證操作。

二是機(jī)密性，移動(dòng)通信無線網(wǎng)絡(luò)的信號(hào)接入體現(xiàn)出加密性特點(diǎn)，能通過將加密算法以及密鑰應(yīng)用在用戶身份信息和系統(tǒng)指令信息上，可避免用戶信息被惡意篡改。上述信息加密過程需要憑借SN和ME來實(shí)現(xiàn)的。三是完整性特點(diǎn)，移動(dòng)通信基礎(chǔ)上安全接入技術(shù)的應(yīng)用，能保證信號(hào)傳輸完整性，同樣是借助密鑰及加密算法實(shí)現(xiàn)的。完整性主要體現(xiàn)在指令信號(hào)和用戶數(shù)據(jù)的完整性，進(jìn)而保證數(shù)據(jù)在傳輸過程中不會(huì)失真。具體來說，由于無線網(wǎng)絡(luò)接入安全技術(shù)具有上述特點(diǎn)，使得該技術(shù)在無線網(wǎng)絡(luò)通信過程發(fā)揮著重要作用，需要保證接入技術(shù)的有效選擇。

3 移動(dòng)通信無線網(wǎng)絡(luò)安全接入技術(shù)研究

3.1 參數(shù)描述

在進(jìn)行移動(dòng)通信無線網(wǎng)絡(luò)接入安全技術(shù)的方案制定時(shí)，應(yīng)首先對(duì)相關(guān)參數(shù)進(jìn)行明確描述：如在表示長度時(shí)，要使用絕對(duì)值表示，在實(shí)際計(jì)算過程中，應(yīng)用到的整數(shù)要滿足長度標(biāo)準(zhǔn)，其中接入技術(shù)中使用的密鑰長度要大于160[1]。將安全接入技術(shù)應(yīng)用在無線網(wǎng)絡(luò)通信上，ME提取私鑰或者完成認(rèn)證的公鑰時(shí)，需要經(jīng)過TA等機(jī)構(gòu)才能提取密鑰。在上述過程中，實(shí)際包括了以下操作內(nèi)容：一是將密鑰發(fā)送發(fā)給可信賴機(jī)構(gòu)，設(shè)置好密鑰編號(hào)，之后在用戶提取私鑰時(shí)，需要進(jìn)行相應(yīng)的公式計(jì)算得到VME，同時(shí)，還需要獲取用戶自己的永久性身份標(biāo)識(shí)符以及HE身份標(biāo)識(shí)。將上述得到的信息同時(shí)發(fā)送給TA機(jī)構(gòu)，則完成第一步驟。當(dāng)機(jī)構(gòu)接收到ME傳輸?shù)男畔⒑?，將按照特定公式?jì)算求得公鑰，并將計(jì)算結(jié)果傳會(huì)至ME。

3.2 移動(dòng)終端接入認(rèn)證過程

在移動(dòng)終端首次接入認(rèn)證過程中，包括以下內(nèi)容，首先是AN需要對(duì)自己對(duì)應(yīng)的公鑰以及身份標(biāo)識(shí)符有所明確，保證ME能向AN發(fā)送正確的公鑰和身份標(biāo)識(shí)符。在實(shí)際發(fā)送過程中，首先需要選取任一隨機(jī)數(shù)，將該數(shù)值連同上述內(nèi)容一起發(fā)送至AN[2]。在AN接收到用戶終端傳輸?shù)臄?shù)據(jù)信息后，將執(zhí)行身份標(biāo)識(shí)符認(rèn)證操作，只有確保身份標(biāo)識(shí)符與自身身份吻合時(shí)，才能開展下一步操作。AN將隨機(jī)抽取兩個(gè)數(shù)值，并按照已有公式進(jìn)行計(jì)算，得出的數(shù)值標(biāo)記為RAN以及TAN，之后將計(jì)算結(jié)果重新發(fā)送至ME。當(dāng)用戶端接收到AN傳送的數(shù)據(jù)信息后，將根據(jù)這些數(shù)據(jù)再次進(jìn)行認(rèn)證，當(dāng)認(rèn)證結(jié)果達(dá)標(biāo)后，則會(huì)選取一個(gè)隨機(jī)數(shù)利用公式進(jìn)行計(jì)算，并將計(jì)算結(jié)果傳遞至AN。完成上述步驟后，AN將對(duì)接收到的數(shù)據(jù)進(jìn)行解密處理，并在通過驗(yàn)證的信息作為AN和ME之間的密鑰，在密鑰作用下能實(shí)現(xiàn)兩端信息的有效傳遞。

3.3 再次接入環(huán)節(jié)的安全認(rèn)證

在首次無線網(wǎng)絡(luò)終端認(rèn)證成功后，需要再次考慮再次接入環(huán)節(jié)的安全認(rèn)證過程，通過認(rèn)證程序的合理設(shè)置，來提高通信安全性。在移動(dòng)通信無線網(wǎng)絡(luò)訪問過程中，網(wǎng)絡(luò)用戶可能需要多次進(jìn)行身份認(rèn)證，如果每次信息認(rèn)證都根據(jù)上述認(rèn)證過程進(jìn)行，容易加大信息認(rèn)證難度，并且可能導(dǎo)致網(wǎng)絡(luò)擁堵，影響用戶正常進(jìn)行網(wǎng)上資料查閱等操作。在進(jìn)行再次接入認(rèn)證操作時(shí)，應(yīng)做到認(rèn)證的高效性及有效性，是應(yīng)用安全接入技術(shù)時(shí)要重點(diǎn)考慮的問題。因?yàn)橥瓿墒状蔚挠脩羯矸菡J(rèn)證后，AN將向用戶提供臨時(shí)身份標(biāo)識(shí)符，這種情況下，用戶可在之后的接入認(rèn)證過程中，采取臨時(shí)身份替代真實(shí)身份的做法，降低認(rèn)證流程復(fù)雜程度，有利于提高用戶認(rèn)證效率，并能做到對(duì)用戶隱私的有效保護(hù)。對(duì)于用戶臨時(shí)身份來說，具有的保密性以及安全性是利用有關(guān)計(jì)算公式計(jì)算求得的，能替代用戶實(shí)際身份信息，進(jìn)而保證通信安全。

4 結(jié)論

隨著無線網(wǎng)絡(luò)覆蓋率的增加，對(duì)無線接入安全方法提出了更高要求，需要保證接入技術(shù)的合理選擇，以便提高無線網(wǎng)絡(luò)通信傳輸穩(wěn)定性及安全性，進(jìn)而保障無線網(wǎng)絡(luò)穩(wěn)定運(yùn)行。在移動(dòng)通信無線安全接入方面，最常見的接入技術(shù)便是使用密鑰和加密算法等，有利于加強(qiáng)網(wǎng)絡(luò)通信安全性。在實(shí)際應(yīng)用安全接入技術(shù)時(shí)，要根據(jù)無線網(wǎng)絡(luò)建設(shè)需求合理選擇接入技術(shù)，以便為移動(dòng)通信網(wǎng)絡(luò)的穩(wěn)定發(fā)展提供保障。