3、移动与互联网服务的通用认证架构解析

移动与互联网服务的通用认证架构解析

在当今数字化时代，移动与互联网服务的安全认证至关重要。本文将深入探讨多种经典认证方法以及通用认证架构（GAA）的设计与实现，旨在为大家呈现一个全面的认证技术图景。

经典认证方法

早期IMS安全与NASS - IMS捆绑认证

早期IMS安全采用IP地址绑定的方法，这种方法在一定程度上可行，但存在可扩展性问题。当大量用户使用大量服务，且系统中可能部署了NAT时，该方法会面临挑战。此外，IP地址欺骗和频繁的IP地址变更也会增加其复杂性和负载。

NASS - IMS捆绑认证则是将认证与呼叫线路标识符绑定。这种方法在简单用例中效果较好，但不支持移动性。若要支持移动性或一线多用户的情况，则需要额外的功能。

通用认证与密钥管理方法

• 公钥基础设施（PKI） ：公钥密码学在20世纪70年代中期被发明，引入了两个开创性概念：加密和解密密钥分离以及数字签名。最初认为密钥分离会使大型系统的密钥管理变得简单，但随着系统规模增大和管理分散，集中式数据库管理公钥的方式不再适用。数字签名的出现解决了这些问题，通过权威机构对公钥进行数字签名生成证书，无需安全的在线访问集中式认证数据库。然而，验证数字签名需要真实的密钥，这又引发了获取权威机构公钥的问题。通过建立证书链，将大规模问题转化为小规模问题。PKI通常需要证书颁发机构（CA）和注册机构（RA），原则上适用于移动系统，但构建全球PKI面临技术、财务和政治等多方面的挑战。在TLS协议中，PKI已被广泛应用于为公司和服务器颁发证书，但客户端证书的普及程度仍有待提高。在无线领域，无线公钥基础设施（WPKI）是构建