应用于移动环境中的WLAN接入网结构

文章介绍了把无线局域网接入与GSM,GPRS漫游融合在一起的运营无线局域网(OWLAN),分析了OWLAN的主要系统单元及功能,讨论了基于用户识别模块(SIM)的鉴权、漫游和计费机理。     

WLAN和GPRS的融合

本文介绍了WLAN和GPRS网络相互融合的解决方案，并对其鉴权，计费和漫游模式进行了探讨。     

GPRS通信系统安全性浅析

本文主要介绍了GPRS通信系统的安全，重点讨论了鉴权，身份识别，加密等安全特性，并简要描述了这些安全特性的实现。     

cdma2000系统接入鉴权与A接口

在对cdma2000系统接入鉴权方式进行介绍的基础上,详细阐述了接入网部分A接口对鉴权功能的支持。     

CDMA 1X与EVDO网络中的鉴权

介绍了中国电信CDMA网络中1X和EVDO的鉴权过程,介绍了MD5算法和CAVE算法两种鉴权方式.     

交换机与外置鉴权平台接口的设计和实现

随着电信运营市场格局的变化,作为不同运营网络之间的汇接点,关口局是实现跨网业务鉴权功能的关键,它在电信运行网中的作用显得越来越重要。文中介绍了基于S1240 交换机系统实现外置鉴权平台的方案。以 S1240 交换机中的扩展外围模块(EPM )为主,阐述交换机与外置鉴权平台在接口上的的设计思路、体系结构、消息流程和系统呼叫流程;以双振铃业务作为实际应用例子,说明通过这种设计可以很方便地扩展到其他各类鉴权业务(例如黑白名单、呼叫鉴权和呼叫监听等),为增强关口局的功能提供灵活、强大的手段。     

UMTS鉴权原理及其与GSM鉴权兼容性

介绍了第三代移动通讯系统UMTS的安全体系,重点介绍UMTS的鉴权流程,鉴权原理和相关算法,并且对UMTS和GSM的鉴权兼容性进行了探讨。     

无线接入鉴权系统的软件设计与实现

由于无线信道的开放性,无线接入相比有线接入更易遭到"中间人"、"钓鱼"和Sybil等形式的攻击,接入鉴权和准入控制是对抗基于假冒身份攻击的有效手段。无线接入鉴权系统采用AAA认证管理框架,对标准认证协议进行了优化改进,设计了面向异构无线网络的鉴权协议族。完成了无线鉴权协议软件和鉴权管理服务器软件的设计与实现,详细描述了软件的组成和主要模块功能。在天地一体化网络安全技术验证平台下对无线接入鉴权系统软件进行了测试和验证,测试结果表明系统功能正常。     

CDMA中的鉴权和加密

鉴权和加密是移动通信系统必须要面对的问题。随着诸如电子商务等新业务的应用,这些问题 变得越来越重要。本文重点介绍了CDMA中的鉴权:包括CAVE鉴权算法,密钥体系以及鉴权流程,同时对CDMA 中的通信安全性问题也做了阐述。最后本文指出了在第三代移动通信中鉴权和加密的发展趋势。     

网络融合下的鉴权技术研究

为提供整体鉴权管理机制以实现固网与移动网络的融合,在对现有通信网络及IMS的安全鉴权进行研究的基础上,提出以EAP-AKA协议加上SIM卡的鉴权机制和只使用SIM卡的用户识别功能两种方案,形成融合网络的整体鉴权。最后对融合网络的未来鉴权机制做了探讨。     

On demand network-wide VPN deployment in GPRS

Mobile Internet requires enhanced security services available to all mobile subscribers in a dynamic fashion. A network-wide virtual private network deployment scenario over the General Packet Radio Service is proposed and analyzed from a security viewpoint. The proposed security scheme improves the level of protection that is currently supported in GPRS and facilitates the realization of mobile Internet. It secures data transmission over the entire network route from a mobile user to a remote server by utilizing the default GPRS ciphering over the radio interface, and by deploying an IP VPN over the GPRS core, as well as on the public Internet. Thus, on-demand VPN services are made available for all GPRS network subscribers and roaming users. The VPN functionality, which is based on the IPsec framework, is outsourced to the network infrastructure to eliminate the potential computational overhead on the mobile device. The VPN initialization and key agreement procedures are based on an Internet Key Exchange protocol proxy scheme, which enables the mobile station to initiate VPN establishment, while shifting the complex key negotiation to the network infrastructure. The deployed VPN operates transparently to the mobile subscribers' movement. The required enhancements for security service provision can be integrated in the existing network infrastructure; therefore, the propose security scheme can be employed as an add-on feature to the GPRS standard.     

GPRS与UMTS系统网络接入安全机制的比较与研究

详细介绍了GPRS与UMTS系统的网络接入安全机制,分析了GPRS系统中存在的安全漏洞及UMTS较GPRS在网络接入安全性方面的改善,最后分析了UMTS系统中存在的安全缺陷。     

移动通信系统安全功能的实现和演进

本文通过对比GSM、GPRS、WCDMA系统对安全功能的实现机制来分析安全演进过程,按照分析网络结构、找出网络漏洞和潜在威胁、提出安全措施的思路进行对比分析.重点对影响信息保密性、信息完整性和信息可用性原则来评估第三代通信网络安全功能实现.通过分析网络存在的安全漏洞及安全威胁来得到安全功能的需求,从而得到第三代通信网络安全功能实现的比较.尤其是对WCDMA中使用的关键安全措施进行较为完整的描述.     

北电网络天津GPRS试验网

GPRS可以在对现有CSM网络改动不大的情况下增加一些网络节点来实现无线分组数据业务,北电网络成熟的GPRS解决方案可以在无线环境为用户提供移动办公室、移动短信、无线网络门户等一系列全新的业务。北电网络天津GPRS试验网的顺利建成为GPRS在中国的应用跨出了重要的一步。     

基于GPRS的远程电能计量系统设计

通过把移动通信中的GPRS网络应用于传统的工控系统，提出了一种基于GPRS的远程电能计量系统。介绍了系统的硬件组成、工作原理和各组成模块的设计。该系统充分利用移动通信技术，具有高可布性、高数据传愉率等优点。     

诺基亚西门子通信载波分层技术在GPRS／EDGE优化中的应用

随着GPRS网络的进一步完善,用户对手机上网的需求增长进一步加快,竞争对手也在数据业务方面采取了更竞争性的网络建设及优化手段,用户对移动网络的上网速率要求越来越高,这对我们的GPRS、EDGE优化提出了更高的要求。本文主要介绍诺基亚西门子通信载波分层技术对改善客户上网感知方面的技术进行分析,也对其技术应用情况进行了介绍。     

基于GPRS的公安交警移动警务系统设计与实现

针对公安工作移动性、突发性、紧急性等特点,以GPRS无线传输网络为依托,开发设计了一套实时与公安系统数据中心进行数据交换的公安交警移动警务系统。该系统整合多项业务数据,能够安全快速与公安内网的数据和图像信息进行无线查询和传输,并现场通过蓝牙打印机打印所需的罚单和相关信息。在Nokia N72实物环境下验证了系统的功能和性能要求。     

Wireless Internet access for mobile subscribers based on theGPRS/UMTS network

With the advent of IP technologies and the tremendous growth in data traffic, the wireless industry is evolving its core networks toward IP technology. Enabling wireless Internet access is one of the upcoming challenges for mobile radio network operators. The General Packet Radio Service is the packet-switched extension of GSM and was developed to facilitate access to IP-based services better than existing circuit-switched services provided by GSM. We illustrate how a visited mobile subscriber on a GPRS/UMTS network can access his/her home network via the gateway GPRS support node (GGSN). We also propose some implementation ideas on wireless Internet access for a remote mobile subscriber based on a GPRS/UMTS network     

使用单片机实现GPRS通信小系统的研究

提出用单片机控制GPRS(通用分组无线电业务)模块进行无线通信。本系统属于远程电力终端抄表的一个模块。主要研究以单片机为中心的小型GPRS通信方案。在GSM(全球移动通信系统)和GPRS网络较好的情况下,本系统能够较稳定地联入无线网络,与手机、计算机服务器等通信,通过GPRS方式传递数据,由手机设置读取通信参数或由计算机传递数据等,具有很高经济价值。     

End-to-End Adaptive QoS Provisioning over GPRS Wireless Mobile Network

The General Packet Radio Service (GPRS) offers performance guaranteed packet data services to mobile users over wireless frequency-division duplex links with time division multiple access, and core packet data networks. This paper presents a dynamic adaptive guaranteed Quality-of-Service (QoS) provisioning scheme over GPRS wireless mobile links by proposing a guaranteed QoS media access control (GQ-MAC) protocol and an accompanying adaptive prioritized-handoff call admission control (AP-CAC) protocol to maintain GPRS QoS guarantees under the effect of mobile handoffs. The GQ-MAC protocol supports bounded channel access delay for delay-sensitive traffic, bounded packet loss probability for loss-sensitive traffic, and dynamic adaptive resource allocation for bursty traffic with peak bandwidth allocation adapted to the current queue length. The AP-CAC protocol provides dynamic adaptive prioritized admission by differentiating handoff requests with higher admission priorities over new calls via a dynamic multiple guard channels scheme, which dynamically adapts the capacity reserved for dealing with handoff requests based on the current traffic conditions in the neighboring radio cells. Integrated services (IntServ) QoS provisioning over the IP/ATM-based GPRS core network is realized over a multi-protocol label switching (MPLS) architecture, and mobility is supported over the core network via a novel mobile label-switching tree (MLST) architecture. End-to-end QoS provisioning over the GPRS wireless mobile network is realized by mapping between the IntServ and GPRS QoS requirements, and by extending the AP-CAC protocol from the wireless medium to the core network to provide a unified end-to-end admission control with dynamic adaptive admission priorities.