[00708223]无线网络融合的安全关联管理技术及系统

本项目属于无线通信及信息安全技术领域。无线网络已经广泛应用于国家重大行业，多种技术体制的融合成为必然趋势，而融合的安全问题是制约其发展的主要瓶颈。1.在各种接入网络与核心网络的互联过程中，弱安全性的接入认证方式成为网络攻击的突破口，从而破坏了整个系统的安全性。针对此问题，提出了接入网络与核心网络互联的接口保护方法，将协议转换和安全技术和相结合，实现了安全的协议转换，设计了安全接入网关，保证了网络接入过程的安全性。2.无线网络融合使得多域关联的安全管理存在漏洞，策略更新不及时使得终端侧和网络侧的安全策略不一致，无线网络融合系统存在安全隐患。针对此问题，提出了无线网络融合的安全关联管理体系架构，设计了安全关联响应通信协议和基于关联响应的多域安全策略实时自动更新方法。3.无线网络融合的跨域资源访问存在身份伪装、消息篡改、中间人攻击等问题。针对此问题，提出了无线网络融合的业务提供方式，设计了基于单向密钥链的跨域资源访问控制方法，保证资源的安全跨域访问。4.在以上技术的基础上，设计和开发了业务监控网关(SIG:Service Inspection Gateway)，实现了各个网络的安全协同、安全策略管理和资源的访问控制。接入安全体系结构具有可扩展性，身份认证、访问控制等协议达到可证明安全强度。安全关联管理体系架构支持对大规模网络的管理，实现安全策略快速自动更新。本项目共获授权技术发明专利44项，其中美国技术发明专利5项、欧洲技术发明专利9项、中国技术发明专利30项，形成无线网络融合安全技术专利池；在ACM、IEEE、中国科学等的期刊上发表学术论文100多篇，出版中英文专著4部。开发相关系统，登记软件著作权11件。采用本项目的研究成果主导制定了国际ITU标准项(ITU-T X.1125)，中国电子行业标准2项(SJ/T 11407.1-2009,SJ/T 11407.2-2009)；部分技术成果被3GPP标准组织采纳，作为TS 33系列安全标准的重要内容，相关技术要求被移动运营商Vodafone（沃达丰）、Maxis（马来西亚电信）、Telefonica（西班牙电信）、中国移动等采用，为无线网络提供了有效的安全解决方案。多项专利成果应用于华为技术有限公司等的相关产品和技术方案，所开发的业务监控网关应用于30多个国家的无线网络，三年来，累计经济效益接近4亿元人民币。