论文部分内容阅读
随着用户需求的增加,集成各种无线通信技术来提供具有无缝移动性的统一无线接入已成为下一代无线通信系统的目标之一。当移动设备在通信会话过程中发生接入点改变时,相关的切换过程将影响服务的连续性,而切换过程中需要认证机制来保证资源的安全配置和分发。通常,对于移动节点的认证需要和家乡中心认证服务器进行多次信令交互,此过程产生的切换时延已成为影响快速切换性能的瓶颈因素。本文分析了当前最新的切换认证机制的技术背景,在已有研究成果的基础上,提出一种层次化的联合认证架构,并提出一种具有EAP(扩展认证协议,Extensible Authentication Protocol)重认证特性的EAP预认证方法,可以显著降低移动设备发生域间和域内切换时的认证差异性。本文提出的认证策略通过由一个本地中心认证服务器统一协调触发域内重认证和域间预认证过程,来达到降低切换时延的目的,同时又与底层接入技术无关。本文还重点解决了联合认证系统中的难点问题:一方面,通过引入机器学习相关理论和实验方法,提出了判定密钥生存周期的最优化方法,确定相关参数,模拟分析了多种情况下的密钥周期自动调节机制,改进了系统性能。另一方面,本文结合关联规则算法,采用预测分析的手段判断移动对端的移动轨迹,动态的减少预认证初始阶段选出的候选认证端的数量,从而减少预认证初始化阶段的信令开销,也降低了移动设备的功耗。最后,本文研究了新型认证系统内的网络配置管理问题,并设计了基于新型网络管理协议的原型验证系统。