统一通信：无线网络融合安全技术研究

AdHoc网络没有专门的安全认证中心，基于证书的加密鉴权方案中所需的可信赖的第三方是否能够在网络中以其他的形式代替，或是如何为AdHoc网络建立专门的安全中心是一个值得探讨的问题。另外，对于融合网络来说，密钥和证书(包括业务提供商分配给用户的密钥和证书以及不同网络之间用来进行相互认证的密钥及一个网络的合法用户接入其他网络时临时分配的证书等)的传输也很困难。

2 无线网络融合的安全解决方案

对于由不同子网络融合而成的各种无线网络，它们的安全方案在一定程度上也是有差异的。蜂窝网、WLAN等有中央控制的网络的安全方案较为简单。由于它们各自的安全性能在实际应用中已经得到一定的改善，仅需要考虑网络间的鉴权、认证。同时这些网络有专门的接入、路由设备，对于安全方案的部署有一定的硬件支持，仅需要在接入时由认证中心进行鉴权，路由安全方案则部署在路由设备上。这类网络的安全方案不但易于总结而且由于网络结构的原因易于实现。

本文的重点放在没有特定路由设备的AdHoc网络和蜂窝网络的安全方案上。由于AdHoc公开的对等网络结构、共享的无线资源、严格的资源约束和高度动态的网络拓扑等特点决定了可以应用于该网络的安全方案只需稍做简化即可应用于其他有中央控制的网络内。

2.1网络融合方案的分类

近几年来，移动AdHoc网络(MANET)由于其自组织和自维护性能受到了广泛的关注。将AdHoc网络与蜂窝网络进行融合，AdHoc网络可以作为对蜂窝网络的有效补充。通过不同的融合方法，可以利用Ad Hoc的特点实现不同的功能。如iCAR、UCAN、MCN、CAMA等系统，都是基于不同的功能而设计出来的。

将各种不同类型且特性差异较大的网络进行融合，其路由、切换、鉴权和计费过程必须在提供各网络自身的路由、切换、鉴权和计费过程基础上实现。相对于路由和切换来说，鉴权是保证通信能够正常进行的前提，是所有功能实现的基础。而鉴权仅仅是安全问题的一部分，安全方案还必须保证通信过程中数据交互的安全。

来源：IT专家网论坛