PKMv1协议研究  

Research on PKMv1 Protocol

作　　者：郎为民[1,2] 孙月光[1] 孙少兰[1] 刘军[1] 

机构地区：[1]解放军通信指挥学院 [2]华中科技大学

出　　处：《信息网络安全》2008年第10期31-33,共3页Netinfo Security

基　　金：国家自然科学基金资助项目(60602029)

摘　　要：IEEE 802.16的安全子层采用了认证客户端/服务器密钥管理协议,在该协议中基站(即服务器)能够对分发给客户端SS的密钥进行控制。IEEE 802.16系列标准的安全性主要基于PKM协议。在初始授权密钥交换期间,BS使用基于数字证书的SS认证,来对客户端SS进行认证。PKM协议使用公钥密码技术来建立SS与BS之间的共享密钥,SS也使用PKM协议来支持周期性重认证和密钥更新。本文首先分析了PKMv1中安全子层的协议栈,然后给出了WiMAX安全关联的种类与内容,研究了WiMAX安全流程以及安全认证、密钥交换和数据加密等方案。最后,对PKMv1可能存在的安全威胁进行了详细的介绍。The security sub-layer of IEEE 802.16 employs an authenticated client/server key management protocol in which the BS, the server, controls the distribufon of keying material to the client SS. Security is then based on the PKM protocol. The BS authenticates a client SS during the initial authorization exchange using digital certificate based SS authentication. The PKM protocol uses public key cryptography to establish a shared secret between the SS and the BS. The SS also uses the PKM protocol to support periodic reanthorization and key refi＇esh. This paper analyzes the protocol stack of the security sublayer in PKMvl, gives the category and content of WiMAX security association, researches on WiMAX security procedure and the scheme of security authentication, key exchange, data encryption. In conclusion, we describe the possible threats in PKMvl protocol in detail.

关 键 词：全球微波接入互操作性(WiMAX) 密钥管理(PKM) 安全关联(SA) 密钥交换 

分 类 号：TN929.5[电子电信—通信与信息系统]