基于IPv6的3G网络安全通信模型研究

基于 IPv6 的 3G 网络安全通信模型研究

*
卢涵宇
1,2
，阚瑷珂
1


（1.成都理工大学地球探测与信息技术教育部重点实验室，四川，成都， 610059； 2.贵州大学计算机与信息工程系，贵州，贵阳 550003）
摘 要：随着 3G 业务的推广，IPv6 网络通信协议在 3G 网络中的应用受到越来越多的重视。在分析 3G 网络的安
全目标和所面临的安全问题后，提出了一种基于 IPv6 协议的通信模型。该模型采用中心协调控制策略，IPv6 通
过标准化 IPSec 协议，能最大限度的为网络用户在网络层提供安全可靠的通信服务。
关键词： 3G 网络；IPv6；IPSec 协议；网络安全
中图分类号：TP393 文献标识码：A DOI:10.3969/j.issn.1674-8085.2011.02.019
SECURITY COMMUNICATIONS MODEL RESEARCH OF 3G
NETWORKS BASED ON IPV6
*
LU Han-yu
1,2
，KAN Ai-ke
1

(1. Key Laboratory of Eearth Exploration & Information Techniques of Ministry of Education, Chengdu University of Technology, Chengdu, Sichan 610059,
China; 2.Department of Computer and Information Engineering, Guizhou University, Guiyang 550003, China.）
Abstract: With the promotion of 3G, applying Ipv6 network communications protocol to networks has received
more and more attention. The safety and security problems that 3G networks faceing are analysized and a
communication model based on IPv6 protocol is presented in this paper. The model adopts the center control
strategy and IPv6 can furthest provide sucure and reliable communication services to network customers in
network layer through standardized IPSec protocol.
Key words: 3G networks;IPv6;IPSec Protocol;Network security
西藏独特的自然风光和高原文化吸引着国内
外众多游客到西藏观光旅游
[1]
。西藏旅游景区由于
存在地形复杂与通信不畅、高原反应、气候恶劣与
灾害多发等特点，旅游突发危机事件时有发生。为
了建立西藏旅游危机预防和应急救援体系，保障通
信畅通是十分必要的。而 3G 网络是一个全球化的
复杂而强大的网络系统，除了传统的语音业务外，
它还能提供多媒体业务、数据业务、以及电子商务、
电子交易、互联网服务等多种信息服务
[2-5]
。在西藏
旅游景区 3G 网络的覆盖面更广，随着业务支持的
增加，信息流通量急剧增长，如何保证业务信息的
安全性成为 3G 网络系统通信的重中之重
[6-11]
。本文
针对 3G 网络采用的 IPv6 技术分析了 3G 网络面临
的安全威胁，在此基础上提出了一种基于 IPv6 的
3G 网络层安全通信模型。
1 3G 网络与 IPv6 协议
3G 业务的发展，尤其是数据业务的发展需要
网络能够提供大量的 IP 地址作为技术保证。然而目
前的 IPv4 技术在很大程度上很难满足 3G 网络的地
址需求。主要是因为 IPv4 的 32 位地址空间面临枯
竭，远远不能满足 3G 网络对未来移动和固定用户
的地址需要。IPv6 协议采用 128 位的地址空间，足
以满足现在和未来的地址分配需要。
收稿日期：2010-12-26；修改日期：2 011-01-19
基金项目：国家科技支撑计划项目（2009BAH50B02）；贵州省教育厅自然科学基金项目（2007068） 作者
简介：*卢涵宇(1978-)，男，河南周口人，博士生，主要从事现代信息处理技术及计算机网络安全研究
(E-mail: huangxiaohong1966@http://wendang.chazidian.com);
阚瑷珂(1980-)，男，四川什邡人，博士后，主要从事现代信息处理技术研究(E-mail: kanaike@http://wendang.chazidian.com).