網(wǎng)上營業(yè)廳
掌上營業(yè)廳
近日，中國電信安全公司在天地一體化網(wǎng)絡安全領域的最新研究成果——《N3PA-STIN: A Novel Three-Party Authentication Protocol for Multi-User Access in Satellite-Terrestrial Integrated Networks》，成功被國際頂級學術期刊《IEEE Internet of Things Journal》（IOTJ，SCI一區(qū)，影響因子8.2）錄用。這標志著中國電信安全在天地一體化網(wǎng)絡安全技術研究領域取得了重要進展，充分彰顯了公司在網(wǎng)絡安全技術創(chuàng)新與科研實力方面的領先地位。
圖1 N3PA-STIN協(xié)議的研究成果發(fā)布
天地一體化網(wǎng)絡面臨的安全挑戰(zhàn)
圖2 天地一體化網(wǎng)絡中多用戶接入的系統(tǒng)模型
天地一體化網(wǎng)絡（STIN）融合衛(wèi)星與地面網(wǎng)絡優(yōu)勢，廣泛應用于國際救援、災害預警和通信等關鍵領域。然而，受節(jié)點異構性、開放性和衛(wèi)星資源有限等因素影響，該網(wǎng)絡面臨隱私泄露、信道竊聽、身份冒充等多重安全威脅。此外，在多用戶并發(fā)接入的場景下，現(xiàn)有認證協(xié)議計算開銷大、安全性差、動態(tài)管理能力不足，難以滿足實際需求。
創(chuàng)新解決方案：N3PA-STIN協(xié)議
圖3 N3PA-STIN協(xié)議的工作流程
針對上述挑戰(zhàn)，中國電信安全天地一體網(wǎng)絡安全實驗室提出了N3PA-STIN協(xié)議，為多用戶接入提供了全面、高效的安全保障。N3PA-STIN通過以下技術設計解決了現(xiàn)有協(xié)議的不足：
· 高效三方互認證與會話密鑰協(xié)商
N3PA-STIN協(xié)議實現(xiàn)了用戶、衛(wèi)星和地面站之間的高效三方互認證，并通過共同協(xié)商機制生成具備前向和后向保密性的會話密鑰，即使在衛(wèi)星節(jié)點不可信或受損的情況下，仍能確保通信的安全性。
· 低開銷的批量認證機制
為應對多用戶高并發(fā)接入場景，采用基于小指數(shù)測試機制的批量認證技術，能夠高效聚合并驗證多個用戶的認證請求，減少衛(wèi)星節(jié)點的計算和通信開銷，適應STIN網(wǎng)絡的資源受限環(huán)境。
· 隱私保護與抗攻擊能力
N3PA-STIN協(xié)議提出基于一次性偽名和臨時身份的條件匿名動態(tài)身份管理機制，確保用戶身份匿名性、不可追蹤性以及可追責性。同時，該協(xié)議還能抵抗半誠實或受劫持衛(wèi)星實施的篡改、重放和中間人等攻擊。
· 動態(tài)節(jié)點管理與域密鑰更新
引入基于中國剩余定理（CRT）的域密鑰更新機制，能夠靈活支持節(jié)點的動態(tài)加入和撤銷，確保系統(tǒng)具備良好的可擴展性和靈活性。
· 性能優(yōu)化與資源效率
安全性和性能分析表明，N3PA-STIN協(xié)議有效滿足三方互認證、密鑰前后向保密性、條件匿名性、不可鏈接性等安全要求，并能夠抵御多種已知攻擊。與現(xiàn)有方案相比，協(xié)議在性能方面實現(xiàn)顯著優(yōu)化，計算開銷最多可降低95.09%，通信開銷最多可降低78.6%。通過在確保接入安全的同時優(yōu)化性能，N3PA-STIN協(xié)議成為面向大量用戶接入的理想選擇，為關鍵任務（如國際救援、應急通信等）提供了可靠的技術支持。
中國電信安全公司作為中國電信集約開展網(wǎng)絡安全業(yè)務的科技型、平臺型專業(yè)公司，自成立以來，始終致力于推動網(wǎng)絡安全技術的創(chuàng)新與應用。天地一體安全實驗室作為公司在衛(wèi)星通信與網(wǎng)絡安全領域的重要研發(fā)機構，聚焦天地一體化網(wǎng)絡的安全挑戰(zhàn)，持續(xù)深耕衛(wèi)星-地面融合通信的安全技術研究。此次N3PA-STIN協(xié)議的創(chuàng)新突破，不僅為天地一體化網(wǎng)絡的多用戶接入安全提供了高效解決方案，也為國際救援、通信等關鍵場景提供了強有力的技術支撐。未來，中國電信安全將繼續(xù)秉承“傳承紅色基因，守護安全中國”的使命，持續(xù)探索天地一體化網(wǎng)絡的前沿安全技術，構建更加安全、可靠的全球通信網(wǎng)絡，為數(shù)字時代的信息安全保駕護航。
新浪微博
今日頭條
騰訊微信
