1x EV-DO 網(wǎng)絡(luò)安全架構(gòu)如圖6-1 所示，它包含無線接入網(wǎng)安全機(jī)制和分組核心網(wǎng)安全機(jī)
制。
1x EV-DO 無線接入網(wǎng)安全機(jī)制包含空口安全機(jī)制和接入鑒權(quán)。由于無線鏈路是共享的，
為了保證消息或數(shù)據(jù)在空口傳送的安全，在1x EV-DO 空口設(shè)置了安全層。1x EV-DO 網(wǎng)絡(luò)是運(yùn)營商專有網(wǎng)絡(luò)，與因特網(wǎng)等公共數(shù)據(jù)網(wǎng)絡(luò)不同，只有簽約用戶才被允許接入。為了節(jié)省空口信令開銷，1x EV-DO 網(wǎng)絡(luò)要求用戶在建立空口會話的同時，完成一次接入鑒權(quán)，并獲得建立R-P 會話所需要的用戶標(biāo)識MNID（或IMSI）。
1x EV-DO 分組核心網(wǎng)安全機(jī)制包含核心網(wǎng)鑒權(quán)和核心網(wǎng)數(shù)據(jù)保護(hù)（即AAA 鑒權(quán)）。核
心網(wǎng)鑒權(quán)用于鑒別用戶是否有權(quán)與核心網(wǎng)進(jìn)行數(shù)據(jù)通信；核心網(wǎng)數(shù)據(jù)保護(hù)則為用戶敏感信息（如密鑰和鑒權(quán)參數(shù)等）提供加密和消息完整性保護(hù)功能，核心網(wǎng)數(shù)據(jù)保護(hù)通常用于移動IP接入時，負(fù)責(zé)完成對FA 與HA 及HA-AAA 之間傳遞的信令和數(shù)據(jù)的保護(hù)。
在上述安全功能中，有些是網(wǎng)絡(luò)必須的，比如空口鑒權(quán)（或消息完整性保護(hù)）和核心網(wǎng)
鑒權(quán)；有些安全功能是可選的，比如空口加密和接入鑒權(quán)。核心網(wǎng)數(shù)據(jù)保護(hù)通常用于移動IP時。