吴晓宇,李玉贤,韩佳霖,王 丹,张方舟

(1.东北石油大学计算机与信息技术学院,黑龙江 大庆 163318; 2.长城钻探工程公司 测井公司,辽宁 盘锦124044; 3.黑龙江大学软件学院,黑龙江哈尔滨 150080)

3G终端数据机密性服务设计

吴晓宇1,李玉贤2,韩佳霖3,王 丹1,张方舟1

(1.东北石油大学计算机与信息技术学院,黑龙江 大庆 163318; 2.长城钻探工程公司 测井公司,辽宁 盘锦124044; 3.黑龙江大学软件学院,黑龙江哈尔滨 150080)

第三代移动通信的安全体系结构提供网络接入、核心网络实体间安全交换数据、移动台接入、用户与服务提供商间应用程序安全交换数据、安全特征可见性及可配置能力等安全保证机制,但没有为终端用户提供有效的安全服务措施和方法.分析3G系统安全措施及安全算法,提出终端通信安全保证机制4层架构(应用层、安全服务接口层、函数层和安全算法层),设计适用于应用层需要的安全算法协商机制和机密性安全服务模型,为终端应用提供主动、可见、可选的机密性安全服务,为3G终端主动保护机制提供指导.

3G;数据加密;安全服务接口;安全服务

0 引言

随着第三代移动通信系统的开通,3G业务逐步渗透到人们日常生活中,3G的安全性引起人们的重视,对于3G个人通信安全方面的需求也越来越大.第三代移动通信合作组织(3GPP)在2G安全性缺陷和不足的基础上,结合3G提供的通信服务业务在新形式下的安全需求,设计了3G的安全体系和逻辑结构,将系统安全分为3个方面:应用层、归属层/服……