計(jì)算機(jī)網(wǎng)絡(luò)自從1969年于美國(guó)誕生，經(jīng)過(guò)一系列的演變和發(fā)展，滲透到人類生活的每一個(gè)毛孔，成為人類生活不可缺少的組成部分。計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展之迅猛，網(wǎng)絡(luò)技術(shù)的不斷推陳出新，無(wú)論是從網(wǎng)民的增長(zhǎng)速度還是網(wǎng)絡(luò)覆蓋的范圍，無(wú)不展示著計(jì)算機(jī)網(wǎng)絡(luò)強(qiáng)有力的生命力，并在人類面前多方位刷著存在感。
　　如果說(shuō)網(wǎng)絡(luò)的出現(xiàn)是由于二戰(zhàn)后美蘇對(duì)峙而進(jìn)行的軍事競(jìng)賽所需，那么現(xiàn)在人類對(duì)網(wǎng)絡(luò)的迫切需求則是立足于現(xiàn)代生活。為了適應(yīng)人類的需求，提供更靈活、更廣范圍覆蓋、更高通信質(zhì)量的服務(wù)，計(jì)算機(jī)網(wǎng)絡(luò)朝著無(wú)線、移動(dòng)、自組織方向發(fā)展。并逐步涌現(xiàn)出一批新型的網(wǎng)絡(luò)，如能夠?qū)崿F(xiàn)完全自組織，且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)非常靈活的Adhoc網(wǎng)絡(luò)和Adhoc類似的無(wú)線傳感器網(wǎng)絡(luò)wirelessSensorNetwork，以及通過(guò)分層既擁有控制節(jié)點(diǎn)又有自組織特性的Mesh網(wǎng)絡(luò)等。作為更高傳輸速率、更大覆蓋范圍、號(hào)稱最后一公里的無(wú)線技術(shù)標(biāo)準(zhǔn)，WiMAX網(wǎng)絡(luò)既可以部署在傳統(tǒng)的點(diǎn)到多點(diǎn)的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)上，也可以支持Mesh網(wǎng)絡(luò)結(jié)構(gòu)。
　　無(wú)線網(wǎng)絡(luò)的應(yīng)用擴(kuò)展了網(wǎng)絡(luò)用戶的自由，然而，這種自由同時(shí)也帶來(lái)了安全性問(wèn)題。與傳統(tǒng)有線網(wǎng)絡(luò)不同，無(wú)線環(huán)境下的安全威脅更加復(fù)雜、多變，安全防御的困難更為突出。由于無(wú)線網(wǎng)絡(luò)發(fā)展較晚，新近使用的許多技術(shù)還不夠成熟，技術(shù)缺陷和安全漏洞在所難免。
　　在網(wǎng)絡(luò)通信中，身份認(rèn)證及密鑰協(xié)商是網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)。IEEE802.16系列標(biāo)準(zhǔn)的密鑰管理協(xié)議PKM（Privacy Key Management）也主要分為身份認(rèn)證和密鑰協(xié)商兩個(gè)部分，其發(fā)展也體現(xiàn)了安全性的演變：從最初單向認(rèn)證，不能抵抗重放攻擊、中間人攻擊的PKMvl到IEEE802.16e中可實(shí)現(xiàn)雙向認(rèn)證并引入了EAP（Extensible Authentication Protocol）認(rèn)證協(xié)議的PKMv2，再到最新的IEEE802.16M的PKMv3。為了彌補(bǔ)IEEE802.16系列標(biāo)準(zhǔn)認(rèn)證機(jī)制中存在的缺陷和不足，美國(guó)電氣電子工程師協(xié)會(huì)IEEE不斷地做出改進(jìn)。在PKMv2中通過(guò)EAP和RSA的組合，PKMv2定義了5種認(rèn)證模式。多種認(rèn)證模式結(jié)合EAP的靈活性，使得PKMv2的認(rèn)證機(jī)制具有良好的擴(kuò)充性，但同時(shí)也帶來(lái)了認(rèn)證流程的多樣化和復(fù)雜化。在PKMv3中對(duì)PKMv2做了一些改進(jìn)，如通過(guò)添加消息驗(yàn)證碼增加了管理消息完整性與一致性驗(yàn)證，同時(shí)保留并僅支持EAP認(rèn)證方法。
　　但無(wú)論是PKMv2還是PKMv3都沒(méi)有完整地定義如何進(jìn)行認(rèn)證模式下的EAP方法選取，因此從設(shè)備商的角度看，認(rèn)證機(jī)制可以自行設(shè)計(jì)和優(yōu)化，這無(wú)疑又將帶來(lái)設(shè)備難以兼容的弊端。因此從商業(yè)化進(jìn)程需求看，認(rèn)證機(jī)制的進(jìn)一步標(biāo)準(zhǔn)化迫在眉睫。
　　同時(shí)，除IEEE802.16系列標(biāo)準(zhǔn)一直支持的PMP網(wǎng)絡(luò)模式外，IEEE802.16d增加和開(kāi)啟了對(duì)Mesh網(wǎng)絡(luò)模式的支持。Mesh模式的引入有效地提高了網(wǎng)絡(luò)的健壯性和網(wǎng)絡(luò)通信的有效性及靈活性。然而，遺憾的是，IEEE802.16的系列標(biāo)準(zhǔn)中并未就Mesh模式下的新節(jié)點(diǎn)認(rèn)證與密鑰交換進(jìn)行詳細(xì)的定義。
　　為了解決該無(wú)線通信標(biāo)準(zhǔn)中存在的一些問(wèn)題，本書(shū)從認(rèn)證機(jī)制，密鑰交換機(jī)制的設(shè)計(jì)、改進(jìn)、優(yōu)化角度出發(fā)，重點(diǎn)研究WiMax網(wǎng)絡(luò)在初始化入網(wǎng)時(shí)，PMP網(wǎng)絡(luò)結(jié)構(gòu)下單播初始化認(rèn)證、重認(rèn)證機(jī)制和密鑰交換機(jī)制。在此基礎(chǔ)上，還探討了基于Mesh模式下的新節(jié)點(diǎn)入網(wǎng)認(rèn)證和密鑰交換流程的安全性，結(jié)合IEEE802.16標(biāo)準(zhǔn)的相關(guān)定義設(shè)計(jì)了一套完整的基于EAP的入網(wǎng)認(rèn)證方法和密鑰交換策略。
　　研究的意義在于為IEEE802.16標(biāo)準(zhǔn)的密鑰管理協(xié)議的設(shè)計(jì)與實(shí)際應(yīng)用提出可供參考的解決方案。由于作者的水平有限，寫(xiě)作中難免出現(xiàn)錯(cuò)誤和紕漏，懇請(qǐng)廣大讀者們批評(píng)指正，感謝！