晏 杰，卢 昱，陈立云，刘云龙

(1.军械工程学院 装备指挥与管理系，石家庄050003;2.军械工程学院 信息工程系，石家庄050003)

1 引 言

在战场移动通信网络中，为了实现移动装备与移动装备之间以及移动装备与指挥所之间的安全通信，首先需要对移动装备进行网络接入的身份认证。当移动装备接入网络以后，它可能从一个区域子网移动到另一个区域子网，即移动切换。在移动切换后，移动装备所在的区域子网与切换前所在的区域子网属于不同的管理域，新的区域子网就需要对移动装备再次进行身份认证，即域间身份认证［1］。从目前战场移动通信网络的组网方式及所采用的身份认证方法来看，针对移动装备的身份认证还存在以下三个方面的威胁:一是许多移动装备的移动性和无线传输信道的时变性，使得网络拓扑结构、节点之间的信任关系一直处于动态变化之中，这使得节点身份认证的难度增大［2］;二是在部分无线子网中，网络采用无中心、自组织路由策略，也没有统一的认证机构，而且网络节点的计算能力也比较低，这些都使得节点之间难以建立起安全可靠的信任关系［3－4］;三是在移动通信网络中，由于有关身份认证的信息大部分通过无线电台、微波等无线方式进行传输，这使得攻击者更容易窃听并修改在无线信道中传输的数据，从而冒充我方移动装备或人员［5］。因此，对战场移动通信网络中移动装备的身份认证方法进行研究，实现各个网络节点之间身份的安全识别，对于提高战场移动通信网络的信息安全保障能力具有十分重要的现实意义［6］。……