异构融合通信网络可信接入安全认证方法仿真

韩嘉彬

(天津外国语大学网络和信息化办公室，天津 300204)

1 引言

使用异构形式实现网络的通信融合具有扩大网络覆盖范围、降低运营成本、提高网络可靠性和抗攻击能力的优点[1]。然而现阶段异构融合通信网络的覆盖范围逐渐向外扩展，异构网络出现了接入认证问题，这就需要不同用户终端之间的相互认证机制，来实现可信网络安全接入认证问题。认证的安全属性包括：实体双向认证、不可否认性、数据完整与保密性、抵抗攻击型和用户匿名性[2]。在使用最少安全假设的前提下，应用安全认证技术实现异构融合通信网络的安全接入。

传统的网络接入认证方法包括：PPPoE认证、VPN认证和WAPP接入认证，其中PPPoE接入认证方法需要在网络的链路层与网络层之间插入PPP层，将通信数据封装为PPP帧后再传输到以太网中进行传输发送，这种认证方法需要进行频繁的封包解包处理，认证效率较低[3]。VPN认证方法的实现主要利用四项技术，具有较高的应用效率，但该方法在异构融合通信网络当中应用时，无法融合多种通信传输协议，因此局限性较大。WAPP接入认证方法的实现需要经历认证激活、接入请求、证书认证请求、证书认证响应和接入认证响应五个步骤，主要利用对用户的请求证书进行认证，这种认证方法的认证准确率较高，但存在安全性不强的漏洞[4]。通过对传统接入认证方法的分析，发现传统方法存在共同的问题，就是在异构融合通信网络中抗攻击力弱、安全性低。……