论文部分内容阅读
该文围绕着无线通信系统中的安全问题,对安全协议进行了比较深入的研究.无论是以3G为代表的个人无线通信系统还是以WLAN为代表的宽带无线接入系统,都制定了相应的安全协议.这些协议主要在链路层保护无线通信,该文研究的重点则是与应用紧密相关的安全协议,应用层的安全协议针对各种无线通信系统的共同特点,不考虑链路层的差异.论文的研究内容主要围绕下面三个方面:首先,研究了无线通信中端到端的安全机制,并提出了一个基于椭圆曲线算法的端到端的安全协议.该文提出一个可以完成密钥托管功能的端到端安全协议,在最大限度保护用户权利的同时为法律授权机构提供了合法拦截通信内容的手段.在这个协议中使用了椭圆曲线公开密钥算法,使用公开密钥算法的一个重要问题是要解决用户密钥的管理,一般采用PKI技术加以解决,在无线环境中的应用称为WPKI.该文针对PKI以及WPKI系统中的一个关键技术——证书撤销机制进行了研究,并且利用二叉树给出了一个快速高效的证书撤销算法.其次,面向不同应用的多种增值服务将会出现在无线通信系统中,该文做了深入研究,提出了一个高效的可抵赖鉴别协议,并在此基础上给出了一个电子投票协议.该文提出了一种基于Diffie-Hellman协议的可抵赖鉴别协议,具有快速高效的特点,更加适合无线环境.最后,该文研究了最近出现的三个安全协议.该文研究的这些协议是一些通用协议,对这些协议的研究有助于对无线通信安全协议的探索.第一个研究的协议是一个基于时间戮的认证方案,该文给出了一种针对该方案的攻击方法,并对该方案进行了改进以抵抗这种攻击.第二个研究的协议是多密钥协商协议,该文证明入侵者可以冒充合法的用户进行密钥交换,并且获得部分有效的密钥完成通信,文中针对这种攻击提出了两种改进协议.最后研究了一个数字签名协议,该协议声称其安全性同时基于离散对数与大数分解两个难题.