随着WiMAX正式成为3G标准,WiMAX的角色由最初的作为最后一公里的宽带接入补充一跃成为炙手可热的3G宽带移动通信。WiMAX有固定和移动二个版本。由于提供了较目前移动通信更高速更便利的通信业务,移动WMAX(Mobile WiMAX)的安全性受到了越来越多的关注。另一方面,Mobile WiMAX与3G其他技术之间的融合以及和别的异构网络之间的互连互通也使得其安全性变的更为重要。首先,本文介绍了Mobile WiMAX的发展背景和系统结构,重点分析了与3G LTE互连互通的端到端参考模型,并和别的无线网络进行了比较。其次,本文分析了Mobile WiMAX安全认证架构和EAP协议栈。可扩展认证协议EAP是Mobile WiMAX认证架构的核心部分。EAP方法很多,但是其侧重点各有不同,如EAP-SIM主要是面向2G通信系统的;而EAP-AKA是一种基于3G AKA机制的EAP方法,它与已经成为3G标准的Mobile WiMAX的结合可以带来诸多应用上的优势;最后,本文重点介绍了EAP-AKA认证方法,分析了EAP-AKA的用户名管理机制和完全认证模式以及快速重认证模式,并给出了具体的数据报文的格式、用户状态机、服务器状态机和AKA完全认证模拟。由于Mobile WiMAX标准还在进一步完善和修订中,针对协议中的安全缺陷,本文给了相应的改进措施,同时结合Visual C++.NET开发环境给出了具体的认证流程实现。