移動互聯網中接入認證的安全模型實現方法技術

在移動互聯網中部署P2P架構的認證服務器，利用AKA認證機制來解決移動互聯網的接入認證安全。對AKA在移動互聯網中的具體流程進行描述，并利用socket，通過C語言編程實現整個認證過程。通過結合P2P技術等分布式技術，來實現移動互聯網的核心架構，運營商可以建立可擴展的、并且能夠提供多媒體應用和內容應用的電信級網絡能力平臺。基于P2P技術的架構在單個節點實效的情況下依然能夠為用戶提供服務。通過P2P技術，移動互聯網能夠為業務實現匯聚網絡帶寬資源，從而提高業務流量的吞吐能力。P2P技術是移動互聯網的發展方向。故在基于P2P架構下對AKA認證機制的研究實現非常具有現實意思。

【技術實現步驟摘要】

【技術保護點】
１．一種移動互聯網中接入認證的安全模型實現方法，其特征在于其安全模型的實現具體如下：ａ．將認證服務器部署在對等Ｐ２Ｐ架構的移動互聯網中，認證服務器部署在Ｐ２Ｐ網絡的節點上；ｂ．將整個Ｐ２Ｐ網絡分成多個管理域，每個域管理域設置一個管理服務器，掌握其所在域的拓撲情況，掌握所在域認證服務器的負載情況；ｃ．在管理服務器上，部署流量清洗中心，當流量異常時或用戶非法注冊時啟動進行數據包丟棄；ｄ．采用認證與密鑰協商ＡＫＡ機制進行接入認證，實現用戶與網絡的雙向認證，認證與密鑰協商機制在基于Ｐ２Ｐ架構部署的服務器上的認證過程如下：ｄ１．用戶終端向管理節點發起認證請求；ｄ２．管理節點接受到認證請求信息，進行初步的檢查；若合法，則選擇一個服務器Ａ，轉發認證請求信息到該服務器Ａ，同時在流量異常情況下開啟流量清洗中心；若不合法，釋放連接，拒絕認證請求；ｄ３．服務器Ａ收到管理服務器的信息后，檢查用戶的請求信息是否是本地的；如果是本地的則發起認證過程，如果否，則在Ｐ２Ｐ網絡中將該信息轉發給其歸屬地的服務器Ｂ；ｄ４．若服務器Ｂ在線，則生成認證向量發送給服務器Ａ，若服務器Ｂ不在線，則由服務器Ａ轉發至備份服務器Ｃ，由備份服務器Ｃ生成認證信息轉發給服務器Ａ；ｄ５．服務器Ａ發送認證信息和支持的算法版本到用戶終端；ｄ６．用戶首先驗證網絡的合法性，若合法，選擇自己支持的算法本版，發送給服務器Ａ；若不合法，結束認證過程；ｄ７．服務器Ａ驗證用戶的合法性，若合法，保存雙方協商好的算法，認證結束；若不合法斷開用戶的連接。...

【技術特征摘要】

【專利技術屬性】
技術研發人員：肖甫，徐國興，王汝傳，孫力娟，韓志杰，林巧民，邵星，李鵬，
申請(專利權)人：南京郵電大學，
類型：發明
國別省市：84