1、第三代移動通信系統具有很高的安全性，完善的計費管理功能，可以提供廣域覆蓋和全球性漫游，但部署成本非常高。作為一種具有廣闊應用前景的技術，無線局域網(WLAN)正越來越受到人們的關注。WLAN能夠以較低的成本提供遠高于3G的數據速率，但是WLAN的安全機制是脆弱的。3G網絡與WLAN融合可以實現優(yōu)勢互補，兩者融合前景廣闊。但是3G與WLAN的融合還存在一系列安全問題，其中尤其突出的是，終端和分組數據網關(PDG)之間的數據傳輸會經過很多中

2、間網絡節(jié)點，而這些節(jié)點有些是不可信任的，因此，在它們之間建立一條安全的數據隧道是很有必要的。
　　 本文提出了一種在異構融合網絡環(huán)境下建立數據隧道的協議IKEv2 based onEAP-AKA。該協議區(qū)別于采用預共享密鑰認證方式或數字簽名認證方式的原始IKEv2協議，而采用基于USIM卡的EAP-AKA認證方式。該協議能夠提供比預共享密鑰認證方式更高的安全性。和數字簽名認證方式相比，該協議因為不需要部署PKI體系，能夠在最小程