PKMv2协议研究  

作　　者：郎为民[1] 靳焰[1] 祁向宇[1] 

机构地区：[1]解放军通信指挥学院,武汉430010

出　　处：《数据通信》2008年第6期19-22,共4页

基　　金：国家自然科学基金资助项目(60602029)

摘　　要：IEEE802.16的安全子层采用了认证客户端/服务器密钥管理协议,在该协议中基站(服务器)能够对分发给客户端SS的密钥进行控制。IEEE802.16系列标准的安全性主要基于PKM协议。在初始授权密钥交换期间,BS使用基于数字证书的SS认证对客户端SS进行认证。PKM协议使用公钥密码技术建立SS与BS之间的共享密钥,SS也使用PKM协议支持周期性重认证和密钥更新。文章首先分析了PKMv2中安全子层的协议栈,然后给出了相互认证、授权密钥生成和安全认证的流程。同时,从支持的认证算法、安全关联种类和加密算法等方面将PKMv2和PKMv1进行了比较,并对PKMv2可能存在的安全威胁进行了详细的分析。

关 键 词：全球微波接入互操作性(WiMAX) 密钥管理(PKM) PKMv2 PKMv1 相互认证 

分 类 号：TN929.5[电子电信—通信与信息系统]