面向多类型终端的天地一体化信息网络接入与切换认证机制研究

摘要：随着天地一体化信息网络新频段的关键技术研究成熟，网络能容纳各种频段类型的用户。为实现资源有效利用，针对差异化终端需要设计有针对性、定制化的安全防护机制。在统一网络架构下，针对普通终端、关键终端和Ka终端3种类型终端，分别提出3种接入认证机制。同时，为确保不同类型终端接入网络后仍可获得连续的网络服务，提出一种基于预切换的切换认证机制，为3类终端提供统一安全的切换服务。形式化验证工具Scyther以及非形式化安全分析结果表明，所提方案满足相关场景下的多种安全需求，同时与同类型方案进行对比，发现所提方案能实现安全和性能的有效平衡，满足多维化天地一体化信息网络场景的终端接入与切换认证需求。

关键词： 多类型终端 ; 天地一体化信息网络 ; 接入认证 ; 切换认证

1 引言

天地一体化信息网络的建设为正在规划的6G网络建设提供有效架构支撑，卫星通信与地面通信的不均衡发展阻碍了天地一体化信息网络的融合步伐，因此，开展天地一体化信息网络建设迫在眉睫。陈鲸院士指出空间信息是制高点，维护空间信息安全，提高空间信息防护能力至关重要。现有星地融合架构基于星地用户链路、星间链路和星地馈电链路3种基本链路构成实体间的联系。随着频段的利用和技术的发展，目前可以实现高频段（K-above, Ka）和低频段（L-band, L）低轨卫星对地用户进行通信。但是由于卫星网络空中接口链路高度开放，很容易发生通信数据被窃听、卫星信号被伪造等安全事件。因此，针对卫星链路安全，首要问题就是设计用户终端接入认证机制。其次，考虑到差异化用户的不同需求，需要设计