第三代(3G)移动通信系统具有较高的数据传输能力,可以提供广域覆盖和全球性漫游,理论上,它能为用户提供最高达2Mbit/s的数据速率,但部署成本非常高。作为一种有广阔前景的技术,无线局域网(WLAN)正越来越受人们关注,它作为3G系统无线接入手段的一种补充也正成为重要的技术方向。WLAN能以较低的成本提供远高于3G的数据速率,其缺点是缺乏充分的安全措施。3G系统与WLAN融合可以实现优势互补,既保留3G在计费管理、漫游和安全方面的优势,又能以较低的成本实现热点地区覆盖,两者融合前景广阔。 目前,3G系统与WLAN的融合已经成为热门的研究课题,两者融合既可以减少运营商的网络投资费用,又可以在大范围内实现较高的接入速率。然而现今整合WLAN与3G系统仍然有一些认证及安全方面的问题存在,如何确保二者互连的安全是一个重要的问题。 本文主要研究3G-WLAN互连的安全相关问题。首先分析了无线局域网的安全特征和需求,并简单介绍其安全现状。然后对3G的安全目标、安全原则以及整体安全结构进行了概要介绍,并分析了认证和密钥协商协议所达到的安全目标,指出存在的安全缺陷并加以改进。接着分析了3G系统与WLAN互连的背景以及安全相关问题,详细论述了3GPP定义的6种互连场景和ETSI提出的两种互连参考模型。进而探讨互连网络中的认证协议,研究分析了EAP-SIM,EAP-AKA这两种认证方案并加以改进,接着指出在互连网络中采用单钥密码体制进行接入网认证的缺点,将基于公钥体制的认证方案EAP-TLS引入互连网络。最后是结论,总结全文并指出需要进一步开展的研究工作。