徐 平，张方舟，张晓宇，马西保

（东北石油大学计算机与信息技术学院，黑龙江大庆 163318）

基于移动网络的端到端密钥协商协议

徐 平，张方舟，张晓宇，马西保

（东北石油大学计算机与信息技术学院，黑龙江大庆 163318）

虽然3G网络的安全机制扩展到核心网络，但是并没有实现端到端安全.基于自生成证书公钥密码体制，设计一种端到端密钥协商协议，只需要一个消息交换就可以建立安全的三方会话密钥.安全性分析结果表明：基于移动网络的端到端密钥协商协议能够解决密钥管理及第三方无举证窃听，与其他密钥协商协议相比，具有较好的安全性，为端到端加密在移动通信系统中的大规模应用提供基础.

密钥协商协议；公共移动网络；端到端；自生成证书；3G网络；安全机制

DOI 10.3969／j.issn.2095－4107.2012.04.014

0 引言

随着计算机和通信等信息技术的发展，以3G为代表的移动通信系统网络取得广泛应用.基于移动网络的应用也取得成果，如移动办公、移动政务和电子商务等，人们在享受移动网络带来的快速便捷生活时，也面临重大的安全威胁问题.基于移动网络的应用也存在与有线网络类似的威胁问题，如信息窃听、信息截取、信息破坏和信息篡改等.与2G网络的安全机制相比，3G网络提出3G网络安全体系结构和安全措施，需要研究认证算法、密钥协商协议、加密算法到完整性算法等，以保障移动网络的安全.由于移动网络具有空中接口开放性的特点，很难满足人们对移动网络高……