3G实体认证协议及技术规范的综述与安全分析  

Overview security analysis of 3G authentication protocols and technical specifications

作　　者：曹晨磊[1,2] 张茹[1,2] 钮心忻[1,2] 周琳娜[3] 张振涛[4] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876 [2]北京邮电大学网络与信息攻防技术教育部重点实验室,北京100876 [3]清华大学电子工程系,北京100084 [4]天津市国瑞数码安全系统有限公司北京研发中心,北京100088

出　　处：《清华大学学报（自然科学版）》2009年第S2期2193-2199,共7页Journal of Tsinghua University(Science and Technology)

基　　金：国家自然科学基金资助项目(60970148);国家"九七三"重点基础研究项目(2007CB311203);国家"八六三"高新技术项目(2007AA01Z430)

摘　　要：为了研究3G(第三代移动通信技术)安全协议的发展现状,该文以3G实体认证协议为重点研究内容,广泛地分析了3GPP(第三代合作伙伴计划)提出的一系列相关安全协议及技术规范,给出了基于独立同分布概率理论的认证数据流量数学分析模型。该文分析了现存3GPP安全协议在用户接入过程中存在的单向认证安全缺陷,以及认证数据流量分布不均、体系过于复杂的缺点。在此基础上通过研究IBC(基于标识的密码技术)理论及技术,为3G安全认证技术的发展提出了新的技术解决途径,为进一步深入研究提供了详实的分析材料。This paper presents an analysis of 3GPP(3rd generation partnership project) security protocols and related technical specifications to further development of the 3G(3rd-generation) security protocol standards.A mathematical model of the authentication traffic throughput was developed based on the theory of independent and identically distributed probabilities.The research identifies some security vulnerabilities in these protocols,such as the unidirectional process of entity authentication and the unbalanced distribution of authentication traffic,as well as the system complexity.Future development of the 3G security authentication mechanism can be based on IBC(identity-based cryptography) theory.

关 键 词：3GPP(第三代合作伙伴计划) 3G(第三代移动通信技术) PKI(公钥基础设施) IBC(基于标识的密码技术) 

分 类 号：TN929.5[电子电信—通信与信息系统]