WAPI下WLAN与3G网络安全融合探究

摘　要：随着现代网络技术的快速发展，以及人们对于网络技术实际应用需求的不断增强，对于不同网络的融合问题进行深入的研究是十分重要的。在我国现阶段的网络技术研究中，WAPI是解决WLAN安全问题的主要技术方案，也是实现WLAN与3G网络安全融合的基础条件。本文仅从专业网络技术的角度出发，简要探究了WAPI下WLAN与3G网络安全融合的相关问题。

关键词：WAPI；WLAN；3G网络；安全融合

WLAN与3G网络的融合主要是指现有的WLAN终端用户借助3G网络接入服务，有效利用3G系统中的相关资源。实现两者融合的目的是在WLAN提供的接入环境中，进一步拓展3G网络的系统服务功能，从而有效解决3G系统的无线接入问题。因此，鉴别服务单元的相关证书可以通过多种合法途径获取，而不是局限于某一特定的权威机构颁发。例如：在两者融合中，可以使用交叉证书、证书链、在线CA等合法的证书形式。本文假设HASU、VASU分别拥有合法的证书，并且将其储存于UICC卡中。为了简化研究项目，本文假定移动网络运行商在进行漫游协议的签订时，ASU证书经过获取与验证过程。

    3.1紧耦合方案

    WAPI下WLAN与3G网络的紧耦合方案主要是指在证书的分发过程中，将其叠加于WAPI的认证过程，即将证书中的请求信息CertReq叠加于接入认证、证书认证等请求信息，以实现UE证书的字段替换，当VASU接受请求信息CertReq后，将其自动转发至HSS，ASU迅速作出相关响应。

    3.2松耦合方案

　　WAPI下WLAN与3G网络的松耦合方案主要包括：证书分发、WAPI与XG1安全接入等阶段，即在进行证书分发的阶段，UE通过HSS/HASU申请临时证书，在接收到相关证书（HSS/HASU临时证书、VASU证书）后，UE可以与VASU建立信任的关系。当完成证书的分发过程后，在WAPI与XG1的联合机制下，UE使用的移动设备自动接入WLAN。在WLAN与3G网络的松耦合方案研究中，技术人员对于WAPI与XG1的接入安全性进行了分析，在CK模型下确认其安全性 能满足国家相关标准。

　　在WAPI下WLAN与3G网络安全融合问题的研究中，针对两种融合方案中存在的某些技术问题，本文对于USIM证书的分发协议进行了必要的更改，并且结合新的证书分发协议，以及WAPI与XG1的安全接入，分别制订了两种互为补充的融合方案。紧耦合方案必须借助于WAPI的接入与认证机制，从而实现证书分发过程的叠加要求。松耦合方案的实施中，WAPI与证书分发环节相对独立，移动终端用户必须使用运行商提供的3G接口卡，以实现在获取申请证书后，在WAPI机制下利用WLAN接口卡进行WLAN的接入.计算机工程与设计，2006，(03)：449-450.