[00754012]《无线IP网络中关键安全技术及其应用》

该项目针对无线IP网络中的安全问题，从基础研究、关键技术(包括密钥管理、认证接入、漫游切换、可信接入、路由协议)及终端集成接入安全系统这三个方面展开研究，取得了以下创新成果：设计了一个无线客户端集成认证平台，该平台针对各种无线网络接入认证方面的异构性，为用户提供一个集成接入认证环境，使得客户端能够自适应地接入到不同的无线网络(如：WLAN，WiMAX，3G等)中。设计了一个兼容IEEE 802.11i和国标WAPI实施指南的接入认证方案。该方案为国外生产的无线产品进入中国市场铺平了道路，同时为WAPI成为国际标准起到了推动作用。发现可信计算组织TCG提出的可信网络连接架构存在安全缺陷，该缺陷导致终端不能够可信接入网络。针对该问题，课题组提出一种可证明安全的可信网络连接协议模型，克服了上述缺陷。针对无线Mesh网络中节点位置不断变化所带来路由设计困难这一问题，设计了一种高效的路由协议。该研究成果申请了国际发明专利。项目共产生国内发明专利10项(授权6项，公开4项)，国际发明专利1项。相关专利在2005年国家信息安全战略研究与标准制定工作专项《无线宽带安全标准的研究》和2006年的工作专项《可信计算关键标准研究》中可信网络连接部分被参考和借鉴，为中国自主制定标准提供了一定的创新性基础。研究成果的部分内容被纳入到IEEE 802.11u规范中。2007年国家标准草案《可信计算规范 第5部分：可信网络连接架构》采纳了相关的研究成果。部分成果在相关行军标研究制定中被借鉴与参考。研发的技术在宇龙有限公司(深圳)、戴文科技有限公司等企业得到了应用，产生了显著的经济效益。项目解决了整体框架下终端设备对跨域异构网络的统一认证接入的问题。对国标WAPI的研究为国家标准的制定奠定了理论基础，促进了其健康持续的发展，为其成为国际标准起到了推动作用。项目研究成果提高了无线网络的安全性，为该领域具有自主知识产权技术标准的制定提供了理论指导和技术支持。该项目核心技术兼顾了当前主流安全机制的集成和未来发展需要，符合IP网络的发展方向。总之，项目弥补了国内外在无线网络安全接入方面的缺陷，促进了国内、国际相应标准的制定及融合。