面向卫星网络断续连通场景的接入和切换认证机制

doi:10.11959/j.issn.2096-8930.2021028

天地一体化信息网络 ›› 2021, Vol. 2 ›› Issue (3): 24-34.doi: 10.11959/j.issn.2096-8930.2021028

所属专题：专题：天地一体化信息网络安全防护技术

• 专题：天地一体化信息网络安全防护技术 • 上一篇下一篇

面向卫星网络断续连通场景的接入和切换认证机制

石小平¹, 马如慧¹, 曹进¹, 李晖¹, 陈李兰¹, 李凤华²^,²

¹ 西安电子科技大学网络与信息安全学院，陕西西安 710126
² 中国科学院信息工程研究所，北京 100093
³ 中国科学院大学网络空间安全学院，北京 100049

修回日期:2021-08-28 出版日期:2021-09-20 发布日期:2021-09-01
作者简介:石小平（1997-），女，西安电子科技大学网络与信息安全学院硕士生，主要研究方向为4G/5G网络、天地一体化信息网络安全认证机制研究等
马如慧（1991-），女，博士，西安电子科技大学网络与信息安全学院讲师，主要研究方向为4G/5G网络、天地一体化信息网络安全认证机制研究等
曹进（1985-），男，博士，西安电子科技大学网络与信息安全学院教授、博士生导师，主要研究方向为4G/5G网络、天地一体化信息网络安全性及认证协议设计与分析等
李晖（1968-），男，博士，西安电子科技大学网络与信息安全学院教授、博士生导师，主要研究方向为密码学、无线网络安全、信息理论和网络编码等
陈李兰（1997-），女，西安电子科技大学网络与信息安全学院硕士生，主要研究方向为天地一体化信息网络终端接入安全等
李凤华（1966-），男，博士，中国科学院信息工程研究所教授、博士生导师，主要研究方向为网络与系统安全、隐私计算、密码应用等
基金资助:
国家自然科学基金面上项目(61772404);陕西省重点产业创新链（群）-工业领域项目(2020ZDLGY08-08);国家自然科学基金重点类项目(U1836203)

Access and Handover Authentication in Intermittent Connection Scenario of Satellite Network

Xiaoping SHI¹, Ruhui MA¹, Jin CAO¹, Hui LI¹, Lilan CHEN¹, Fenghua LI²^,²

¹ School of Cyber Engineering, Xidian University, Xi’an 710126, China
² Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China
³ School of Cyber Security, University of Chinese Academy of Sciences, Beijing 100049, China

Revised:2021-08-28 Online:2021-09-20 Published:2021-09-01
Supported by:
The National Natural Science Foundation of China(61772404);Shaanxi Province Key Industrial Innovation Chain (Group)-Industrial Field Project(2020ZDLGY08-08);The National Natural Science Foundation of China(U1836203)

摘要/Abstract

摘要：

针对低轨卫星网络链路断续连通的问题提出一种接入认证、通信恢复和卫星切换方案。该方案基于对称密码体制设计，采用单向散列算法、异或操作和时间戳保护机制，在实现安全接入认证的前提下，降低信令开销、带宽开销和计算开销。针对链路中断情况，该方案基于卫星网络和用户的当前会话密钥，快速安全地恢复通信，保障服务质量。通过轨道预测技术，根据当前会话密钥和随机数实现卫星接入点间安全切换，减少卫星切换过程中的通信成本。该方案还可实现用户身份匿名性，成功认证后刷新临时身份用于下一次认证。

关键词: 天地一体化信息网络, 接入认证, 切换, 断续连通

Abstract:

This article disclosed an authentication method for access and handover in a low-orbit satellite network intermittent connection scenario.The scheme was based on a symmetrical cryptographic system.Based on hash function, XOR operation and timestamp, the safe access of the terminal to the satellite network was ensured.It reduced signaling overhead, bandwidth overhead, and computing overhead as well.In view of the link interruption, the solution was based on the current session key between the user and satellites to quickly and safely resume communication to ensured the quality of service.Through the orbit prediction technology, according to the current session key between the user and satellites and random number, the safe switching between satellites was realized, and the communication cost during the satellite switching process was reduced.The scheme realized the anonymity of user identity, and refreshed the temporary identity for the next authentication after successful authentication.

Key words: space-integrated-ground information network, access authentication, handover, intermittent connection scenario

中图分类号:

TN302

石小平, 马如慧, 曹进, 李晖, 陈李兰, 李凤华. 面向卫星网络断续连通场景的接入和切换认证机制[J]. 天地一体化信息网络, 2021, 2(3): 24-34.

Xiaoping SHI, Ruhui MA, Jin CAO, Hui LI, Lilan CHEN, Fenghua LI. Access and Handover Authentication in Intermittent Connection Scenario of Satellite Network[J]. Space-Integrated-Ground Information Networks, 2021, 2(3): 24-34.

图/表 12

图1

图2

图3

图4

图5

图6

图7

图8

表1

图9

图10

表2

参考文献 21

[1]	CRUICKSHANK H S , . A security system for satellite networks[C]// Proceedings of Fifth International Conference on Satellite Systems for Mobile Communications and Navigation. Piscataway:IEEE Press, 1996: 187-190.
[2]	HWANG M S , YANG C C , SHIU C Y . An authentication scheme for mobile satellite communication systems[J]. ACM SIGOPS Operating Systems Review, 2003,37(4): 42-47.
[3]	YANG G M , HUANG Q , WONG D S ,et al. Universal authentication protocols for anonymous wireless communications[J]. IEEE Transactions on Wireless Communications, 2010,9(1): 168-174.
[4]	HE D J , CHEN C , CHAN S ,et al. Secure and efficient handover authentication based on bilinear pairing functions[J]. IEEE Transactions on Wireless Communications, 2012,11(1): 48-53.
[5]	YAN J , LU Y , LIU Y L ,et al. Research on Beidou-based inter-domain identity authentication for mobile object[C]// Proceedings of 2014 IEEE Workshop on Advanced Research and Technology in Industry Applications (WARTIA). Piscataway:IEEE Press, 2014: 923-926.
[6]	JIANG S R , ZHU X Y , WANG L M . An efficient anonymous batch authentication scheme based on HMAC for VANETs[J]. IEEE Transactions on Intelligent Transportation Systems, 2016,17(8): 2193-2204.
[7]	BAO Q R , HOU M B , CHOO K K R . A one-pass identitybased authentication and key agreement protocol for wireless roaming[C]// Proceedings of 2016 Sixth International Conference on Information Science and Technology (ICIST). Piscataway:IEEE Press, 2016: 443-447.
[8]	3rd Generation Partnership Project. Technical specification group services and system aspects,General Packet Radio Service(GPRS) enhancements for Evolved Universal Terrestrial Radio Access Network (EUTRAN) access (Rel 15):3GPP TS 23.401 v15.3.0[S]. 2018.
[9]	CAO J , MA M D , LI H ,et al. A survey on security aspects for LTE and LTE-A networks[J]. IEEE Communications Surveys ＆Tutorials, 2014,16(1): 283-302.
[10]	KIM Y , REN W , JO J Y ,et al. SFRIC:a secure fast roaming scheme in wireless LAN using ID-based cryptography[C]// Proceedings of 2007 IEEE International Conference on Communications. Piscataway:IEEE Press, 2007: 1570-1575.
[11]	CHOI J , JUNG S . A handover authentication using credentials based on chameleon hashing[J]. IEEE Communications Letters, 2010,14(1): 54-56.
[12]	QIU Y , MA M D , WANG X L . A proxy signature-based handover authentication scheme for LTE wireless networks[J]. Journal of Network and Computer Applications, 2017,83: 63-71.
[13]	3rd Generation Partnership Project. Technical Specification Group Services and System Aspects; Security architecture and procedures for 5G system (Rel 15):3GPP TS 33.501 v15.3.1[S]. 2018.
[14]	CREMERS C , MAUW S . Operational semantics[M]. Semantics and Verification of Security Protocols. Berlin,Heidelberg: Springer Berlin Heidelberg, 2012.
[15]	侯峻峰 . 安全协议形式化验证方法和安全协议设计研究[D]. 北京:清华大学, 2004.
	HOU J F . Research on formal verification and design of security protocols[D]. Beijing:Tsinghua University, 2004.
[16]	韩旭, 陆思奇, 程庆丰 . 形式化工具Scyther优化与实例分析[J]. 信息安全研究, 2016,2(3): 272-279.
	HAN X , LU S Q , CHENG Q F . The improvement and instance analysis of the formal verification tool scyther[J]. Journal of Information Security Research, 2016,2(3): 272-279.
[17]	ALTAF I , ARSLAN A M , MAHMOOD K ,et al. A novel authentication and key-agreement scheme for satellite communication network[J]. Transactions on Emerging Telecommunications Technologies, 2021,32(7): e3894.
[18]	CHANG C C , CHENG T F , WU H L . An authentication and key agreement protocol for satellite communications[J]. International Journal of Communication Systems, 2014,27(10): 1994-2006.
[19]	ZHANG Y Y , CHEN J H , HUANG B J . An improved authentication scheme for mobile satellite communication systems[J]. International Journal of Satellite Communications and Networking, 2015,33(2): 135-146.
[20]	QI M P , CHEN J H , CHEN Y T . A secure authentication with key agreement scheme using ECC for satellite communication systems[J]. International Journal of Satellite Communications and Networking, 2019,37(3): 234-244.
[21]	MA R H , CAO J , FENG D G ,et al. LAA:lattice-based access authentication scheme for IoT in space information networks[J]. IEEE Internet of Things Journal, 2020,7(4): 2791-2805.

参数	参考文献[17]的方案	参考文献[18]的方案	参考文献[19]的方案	参考文献[20]的方案	初始接入	通信恢复	卫星切换
信令开销/次	4 SG	4 SG	4 SG	6 SG	6 SG	3 SG	1 SG +2 SS
计算开销/ms	14T_h+1T_pm	7T_h	10T_h	12T_h+6T_pm+2T_E/D	17T_h	10T_h	3T_h
带宽开销/byte	124	68	88	188	176	84	52

性能	初始接入	通信恢复	卫星切换	参考文献[17]的方案	参考文献[18]的方案	参考文献[19]的方案	参考文献[20]的方案
双向认证	Y	Y	-	Y	N	Y	Y
密钥协商	Y	Y	-	Y	N	Y	Y
匿名性	Y	Y	-	Y	N	Y	Y
抗重放攻击	Y	Y	-	N	N	Y	Y
抗DoS攻击	Y	Y	-	N	N	N	Y
信令开销	H	L	L	M	L	L	H
计算开销	M	M	L	H	M	M	H
带宽开销	H	L	L	M	L	L	H
说明：Y：Yes；N：No；H：High；M：Medium；L：Low；-：不做分析

面向卫星网络断续连通场景的接入和切换认证机制

Access and Handover Authentication in Intermittent Connection Scenario of Satellite Network

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 12

参考文献 21

相关文章 15

Metrics

推荐阅读 0

[1]	季新生, 黄开枝, 邬江兴, 陈亚军, 游伟. 6G天地一体化信息网络内生安全技术[J]. 天地一体化信息网络, 2023, 4(2): 2-12.
[2]	卜秋雨, 曹进, 程利甫, 马如慧, 李晖. 卫星互联网地面缺省场景下用户设备的接入认证及重认证机制研究[J]. 天地一体化信息网络, 2023, 4(2): 31-46.
[3]	徐晖, 孙韶辉. 面向6G的天地一体化信息网络架构研究[J]. 天地一体化信息网络, 2021, 2(4): 2-9.
[4]	班亚明, 郑浩, 刘喆, 董思洋. 天地一体化信息网络高速传输协议设计与若干关键技术研究[J]. 天地一体化信息网络, 2021, 2(4): 84-92.
[5]	曹进, 陈李兰, 马如慧, 李晖, 李凤华. 面向多类型终端的天地一体化信息网络接入与切换认证机制研究[J]. 天地一体化信息网络, 2021, 2(3): 2-14.
[6]	刘梦如, 付玉龙, 曹进, 李晖. 基于区块链的天地一体化信息网络非交互式密钥交换方法[J]. 天地一体化信息网络, 2021, 2(3): 48-56.
[7]	亓玉璐, 江荣, 荣星, 李爱平. 基于网络安全知识图谱的天地一体化信息网络攻击研判框架[J]. 天地一体化信息网络, 2021, 2(3): 57-65.
[8]	薛青松, 王晓锋. 基于模板解析的天地一体化信息网络用户行为流量回放技术[J]. 天地一体化信息网络, 2021, 2(3): 66-75.
[9]	陈雅正, 李贺武. 天地一体化信息网络中无状态地址自动配置与重复地址检测机制研究[J]. 天地一体化信息网络, 2021, 2(2): 28-34.
[10]	赵尚弘, 彭聪, 李勇军, 李海. 天地一体化信息网络光电混合交换技术研究[J]. 天地一体化信息网络, 2021, 2(2): 46-52.
[11]	李密, 陈强, 曾丞, 汪学, 王祎思, 陈向飞. 天地一体化信息网络中信号光束偏移对卫星混沌激光安全通信系统性能影响[J]. 天地一体化信息网络, 2021, 2(2): 53-61.
[12]	王开锋, 开祥宝, 李明, 高媛, 刘运, 柴金川. 天地一体化信息网络在铁路领域的应用展望[J]. 天地一体化信息网络, 2021, 2(1): 93-98.
[13]	章小宁, 朱立东. 通信与安全一体化的天地异构融合网络体系架构[J]. 天地一体化信息网络, 2020, 1(2): 11-16.
[14]	张更新, 丁晓进, 曲至诚. 天地一体化物联网体系架构及干扰分析研究[J]. 天地一体化信息网络, 2020, 1(2): 22-33.
[15]	刁文澜, 安建平, 张宇, 胡晗. 天地一体化信息网络中多寻址协同与切换技术[J]. 天地一体化信息网络, 2020, 1(2): 42-47.