3G和B3G(Beyond 3G)网络新技术的发展,使得移动电话正在迅速发展成为支持IP的全方位用途的设备,它的发展对其运行网络的安全机制、灵活性以及可扩展性提出了更高的要求。SSL身份鉴别与密钥协商(AKA)机制和公钥基础设施相结合能够提高移动设备的安全性能,成为目前国内外移动数字通信领域研究的热点。已经开始的研究工作将身份鉴别看作是一种高层的服务,与低层的技术无关,但是,这种身份鉴别机制仍然缺乏全面的实验数据的支持。本文利用OPNET Modeler仿真环境,通过对SSL AKA安全机制的精确模拟实验,对其在3G和B3G环境下实际性能进行了测量和分析。本项研究的重点是研究SSL AKA的协议结构、机制和流程的仿真实现,并对其实现过程中握手响应时间和网络负载影响数据进行了详细的分析。实验研究了SSLAKA协商中的消息包,设计了SSL AKA自定义应用,并仿真了用于测试的UMTS网络。实验结果显示,在无线系统中实施基于SSL的身份鉴别机制在时间性能上的提高是可行的,该安全机制的实施能为网络运营商提供必要的灵活性,并为终端用户提供更高级别的可信度。实验结果还显示,会话恢复能极大地提高协议的握手性能,可以利用它来进一步优化SSL AKA安全机制。