由于宽带无线移动通信网络的标准尚未确定，针对已被公认的宽带无线移动通信网络特性，忽略具体的无线通信技术和空中接口，将宽带无线移动通信网络系统视为全IP的通用无线网络。如图1所示，将各种安全业务（如认证、授权等）作为IP层以上的一种服务，从而确保无线终端在不同网间的平滑切换和漫游。
图1 宽带无线移动通信网络中无线终端接入的抽象
图2描述了宽带无线移动通信网络安全框架的抽象。在用户域中，将用户、USIM和移动终端看作3个独立的实体，相互之间应通过一定的安全机制建立信任关系，以满足移动终端的安全需求。在有线网络部分，将异构的网络分为访问网络（access network，AN）、归
