对于一种保密增强的移动业务架构的研究

1、对于一种保密增强的挪动业务架构的研究摘要位置、现场和消息业务为出现的信息和通信业务提供了根本要素。然而，用户关心他们的实际位置、现场和 信息是否暴露了，尤其对于那些不信任的第三方应用。我们提出了一种保密架构，可以实现与特定用户关联的业务和该用户自身之间的无连接性。这种架构基于一种保密业务和一种称为PRIVES的hash技术。关键词Parlay-X接口，hash，保密增强技术，第三方业务1引言下一代业务架构目的在于建立一类新的第三方业务、应用提供商和独立软件供给商，这些供给商可以通过SA/Parlay这种开放的标准接口开发访问通信网络的新型业务。这些业务的成功要素在于他们的个性化，也就是可以考虑

2、用户的选择、现场和位置等等。因此对于一个好的业务，用户不得不向根本上不信任的第三方暴露自己的个人信息。为理解决这些显然矛盾的需求，系统不得不集成保密和身份管理机制。我们集中讨论了用于Parlay组织指定的电信运营商的eb业务上下文中的位置保护、现场和地址保密等内容。文中介绍的保密架构专门应用于下一代挪动网络和业务。内容主要包括两个局部：保密业务的标准，这些内容集成在电信业务架构中。一个轻量假名创立方案，在这个方案中用户可以控制链接等级，而且针对每一个应用可以进展优化。PETPrivayEnhanedTehnlgy，保密增强技术主要解决四个根本的IS需求：匿名、使用假名、无连接性和无观测性，这些

3、需求也是许多处理地址保密、位置保密、业务接口保密或认证保密研究工程的课题。1.1Parlay-X概述Parlay-Xeb业务试图鼓励IT团体中的开发者去开发下一代网络应用，这些开发者没有必要是 和电信方面的专家。eb业务的选择是通过商业利润来驱动，而不是通过先进的技术来驱动的。它的目的在于定义一套强有力但简单、高抽象和虚构的电信功能，这些功能可以使电信领域中的开发者可以快速理解和生成创新型的应用。到目前为止指定的接口有以下这些功能：第三方呼叫、短消息和多媒体消息、付费和计费管理、用户状态、终端位置和现常在应用和业务之间定义的接口使用SDL语言eb业务定义语言描绘并且使用同步呼叫以及异步回叫。在

4、许多带有EndUserIdentifier的身份X方法中，与保密相关的方法是用户的寻址。为了实现我们的保密方案，假名hash值也必须可以象合法的EndUserIdentifier一样得到成认。可以被保密增强的业务有位置、现尝消息、付费和呼叫控制。1.1.1位置业务应用要获得用户位置的时候就会用到这种业务。除了简单位置轮检之外，新版本的位置API包括更强大的功能，例如：当用户进入和分开一个区域后会产生通告消息，这个区域通过坐标系给出的半径和中心来确定，当位置变化后产生通告消息。在网络层中，定位是使用一些监听终端的邻近小区的信令长度来完成的。位置信息例如用地址坐标表示的可以让本地用户查询例如最近的

5、药房在那里的业务应用。3GPP和IETF对于位置保密也有相应的规定。IETFGerpiv组织定义了位置保密的需求。3GPP也努力通过增强对用于位置信息的用户和应用的接口控制来进步保密性。1.1.2现场业务当一个被选属性改变后，这个业务允许应用监测一个用户的不同现场特性和承受通告。应用将对这些变化起作用并配置业务，改变那个用户的出向和入向流量或者执行其他的动作。来自于处理现场信息的动作和信息既可交付给现场自己，也可交付给用户受权承受现场信息的观测者。1.1.3消息业务消息业务允许应用发送SS或S消息给用户以及从用户处接收SS或S业务。很显然，目的地址SISDN号，SIP地址，eail地址等等可以

6、与用户的名字和物理地址相关联。因此，假如应用可以把号同本地历史记录相关联，那么仅仅保护用户的位置信息就没有什么意义了。保密增强解决方案会阻止应用使用发消息给现场的真正目的地址。1.1.4付费业务Parlay-X提供了一个简单的基于使用网络运营商计费设施对eb业务收费的应用和内容。为了访问在运营商的用户帐目，这种接口方法需要用到用户地址。为了保护用户的平安，我们不得不对前面提到的业务隐藏用户地址。图1系统架构2系统架构图1显示了拥有四种认证Parlay-X业务的建议架构，这些业务把它们的SAP接口暴露给应用。从理论上说，挪动用户终端由一个客户端程序组成，这个程序用来访问应用，接收消息或提供自己的

7、位置和现场信息。为了我们的讨论目的，我们用用户配置文件表示如当前位置、现场状态和 信息这些要保护的数据。为了访问应用用户终端查询保密代理，保密代理用来把地址这种不同的身份特性映射成假名。架构里最新颖的局部就是保密业务，保密业务是唯一可以翻译业务中发现的假名的实体，把假名转化成SA和Parlay-X下的网络层需要的真实地址。代理中假名的创立和保密业务点是动态的，在一种极端的情形下，客户端可以给每一次恳求创立一个新的假名，然而对多数应用来说，在会话期间假名可以保持不变。2.1保密API描绘保密API描绘了一个保密用户代理和保密业务之间的交互。我们选择的是HTTP上的SAP技术。启动时的第一次交互，

8、登录密码用来对用户代理进展认证。在注册时刻定义的密码是一个双方共享的密码。保密代理预订它自己的保密信息还是另一个用户的信息，依赖于图2中描绘的应用。这个预订不是被明确的承受就是被保密业务中的策略规那么自动处理。在预订之后，保密代理承受一个种子代码字符r,就可以创立假名了。业务参数允许限定为预订一局部保密信息位置、 、现场等。用户客户端和应用之间的交互没有强迫的标准，协议可以是HTTP，XL-RP或SAP。客户端使用一些“startAppliatin的消息调用应用，不一定需要认证它本身。在这个启动信息里应用接收到的假名hlA被用作EndUserIdentifier，穿过Parlay-X接口看图3

9、。在业务侧，保密业务把假名翻译回真正的用户名或地址，这样Parlay-X电信业务就可以正常的工作。根本上，每一次用户客户端处理应用的时候都会创立一个新的假名。然而频繁的改变假名会增用户的匿名，因此应用可通过应用工作流和消息历史记录的当前状态来保持一个会话。为了在业务和用户两侧控制新假名的创立，保密代理调用方法nextKey().当切换到一个新的假名时我们遇到的一个问题就是同步：应用不得不关闭业务和用户之间的事务，这样用户才可以用保密业务建立一个新假名使用nextKey。在消息业务的帮助下，我们很容易实现最普通的同步情形。l应用完成一个事务就使用消息业务发送一个最终消息给用户例如通知用户付费的问

10、题，看图3。l用户决定停顿或中止应用，这首先要使所有的电信业务完毕，然后发送一个最后消息给用户。这个消息用来触发nextKey()消息。表1是保密业务方法的汇总。2.2假名生成算法在这一局部，我们简单介绍一下文献5在基于位置效劳上下文中建议的保密增强方案PRIVES。PRIVES基于使用HA(HashingfressageAuthentiatinde,用于消息识别码的hash算法方案的hash值计算，使用HA方案让PRIVES非常适用于智能 和PDA这样的小型设备。HA允许从前面的hash值来创立一个新的hash值，另外使用这个密码作为在保密业务和观测者之间的共享密码。在图4中，用户创立has

11、h值来允许应用查询用户B的配置文件。用户用A的保密代理和应用HA操作符H()从前面的hash值h(n1)和A的密码得到的保密业务，以一种同步的方式创立hash值。用户需要的唯一的信息就是r(AB),它是由保密业务最初创立的，是一个密码的函数，一个随机数。当保密业务从应用接收到一个用hash值h(1)认证的本地用户恳求时，它检查hash值的有效性并从h(1)决定谁是观测者和目的用户。一旦恳求被处理，那么恳求用户和保密业务就已经准备好了承受随后恳求的下一个hash值h(2)。3应用实例在旅行导航指南的情景下，一个汽车司机选择这个业务来获得指向他的目的地的地图、旅行环境和导航帮助。用户首先在运营商负

12、责管理的保密业务下登录，这样客户端就可创立假名。在图5中我们展示了一幅简单消息流图表，在这张图表里用户发送一个恳求，消息业务就提供地图和旅行环境。一个更有用的功能就是每一次旅行环境改变都会通告用户使用消息业务。在图表里，我们也提出用户在任何时刻都可以停顿应用，接着依次完成计费和发送一个最终确认消息。4完毕语我们主要讨论了一个基于现代业务架构的eb业务的挪动用户的保密问题。我们假定可以相信网络运营商管理这种新提出的保密业务，而且用户挪动终端和保密业务之间的通信信道是平安的。此外我们假定PKI方法在挪动方面没有很好的表现，这让我们寻找一种用于某些保密问题的轻量解决方案。这种架构主要考虑的是已经存在

13、的应用和电信业务之间的标准接口例如Parlay-X。本文主要奉献在于介绍了保密业务，一种接口标准的参考方案。参考文献1PETininfrastrutures,RAPIDISTPrjet,URL:.nriteria.rg,aessed2.Sept.20222PrivayandIdentityanageentfrEurpe(PRIE),P14.2ArhitetureVersin0,URL:.prieprjet.eu.rg/publi/prieprduts/deliverablest.20223T.Alaaki,.Bjrksten,P.Drnbah,.Gripenberg,N.Gyerbi,G.artn,Z.Neeth,T.Skyttae:PrivayEnhaningServieArhitetures,2022,pp.99-1094HarldTeunissenJerenVanBee