【正文】 是為了 解決WEP協(xié)議存在的問題 ，同時 又要使 WEP設(shè)備能夠通過軟件升級來支持 TKIP（既要保持兼容，又要解決 WEP的安全缺陷 ）； 是 包裹在 WEP外面 的一套 算法 – 設(shè)計 TKIP的限制： ? 軟件升級 ? 許多 WEP設(shè)備的 CPU負(fù)荷已經(jīng)很高，正常的通信已經(jīng)使用了CPU90%的能力，所以 TKIP引入 負(fù)荷要盡量小 ? 許多 WEP設(shè)備使用 硬件實現(xiàn) RC4來降低 CPU負(fù)荷， TKIP要適應(yīng)這種做法 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 13 WLAN安全 —WEP?WiFi(IEEE ) ? 加密機(jī)制 CCMP： CounterMode/CBCMAC Protocol—基于 AES分組加密算法 – 計數(shù)器模式（ CTR）用于 數(shù)據(jù)保密 – Cipher Block Chaining Message Authentication Code（CBCMAC）模式進(jìn)行 認(rèn)證 – CCMP的加密對象是 MPDU，使用 48位的 Packet Number（ PN） ， PN用于產(chǎn)生 CTR模式的 Counter和 CBCMAC模式的 IV 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 14 WLAN安全 —WEP?WiFi(IEEE ) ? 我國在 2023年 5月提出 了無線局域網(wǎng)國家標(biāo)準(zhǔn) GB – 安全部分： WLAN鑒別 和保密基礎(chǔ)結(jié)構(gòu) （ WLAN Authentication Privacy Infrastructure， WAPI）。由 兩部分組成 ： ? WAI（ WLAN Authentication Infrastructure） ：認(rèn)證基礎(chǔ)結(jié)構(gòu) ? WPI（ WLAN Privacy Infrastructure） ：保密基礎(chǔ)結(jié)構(gòu)，對 傳輸?shù)臄?shù)據(jù)加密（ WPI由國家密碼 管理局提供，算法為我國自己制定的分組加密算法 SMS4） ? 考慮不同 WLAN安全方案 (IEEE )的并存，2023年 7月中國 寬帶無線 IP標(biāo)準(zhǔn)工作組 (BWIPS)公布新的 國標(biāo) GB (WAPIXG1) 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 15 WLAN安全 —WAPI WiMax簡介 ? 無線城域網(wǎng)（ WMAN）的現(xiàn)行標(biāo)準(zhǔn) – WiMax（ IEEE ， World Interoperability for Microwave Access，全球微波接入互操作性） ? WHY：提供 高性能 的、 工作在 10~66GHz的 “ 最后一英里”寬帶無線接入 ? 標(biāo)準(zhǔn)： (2023，固定接入 )?(2023，移動 性 ) ? 傳輸范圍：最遠(yuǎn)可達(dá) 50千米（ 3G基站的 10倍 ） ? 接入速度：最高可達(dá) 75Mbps（ 3G的 30倍） ? 優(yōu)點：傳輸距離遠(yuǎn)、接入速度高、提供廣泛的多媒體通信服務(wù) – HiperAccess（歐洲電信標(biāo)準(zhǔn)協(xié)會 ETSI） 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 16 ? 無線 Mesh網(wǎng)絡(luò) (WMN， Wireless Mesh Network，無線 網(wǎng)狀網(wǎng)，無線 網(wǎng)格網(wǎng) )是一種應(yīng)用性的網(wǎng)絡(luò)技術(shù)，由移動 Ad Hoc網(wǎng)絡(luò)順應(yīng)無處不在的 Inter接入需求演變而 來 ? 無線 Mesh網(wǎng)絡(luò) 是一種 多跳 、 動態(tài)自組織、自配置 和自愈性 的 寬帶無線 網(wǎng)絡(luò) ? 國際標(biāo)準(zhǔn)化組織考慮在各種無線網(wǎng)絡(luò)標(biāo)準(zhǔn)中加入對Mesh組 網(wǎng)方式的支持： – 寬帶無線城域網(wǎng) IEEE – 無線 個 域 網(wǎng) – 無線 局域網(wǎng) 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 17 無線 Mesh網(wǎng)絡(luò)安全 通過網(wǎng)關(guān)融合現(xiàn)有的各種網(wǎng)絡(luò)來提供廣泛的接入服務(wù) 無線移動通信安全 簡介 —移動通信系統(tǒng)的發(fā)展歷程 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 18 1G 2G 3G(*) 4G 模擬信號， 只能傳輸語音 數(shù)字信號， 只能傳輸語音 數(shù)字信號， 傳輸語音和數(shù)據(jù) 廣帶無線接入通信系統(tǒng) ? AMPS（高級移動電話系統(tǒng)，美國）： 貝爾實驗室發(fā)明 日本稱為 MCSL1 ?NAMPS（窄帶高級移動電話系統(tǒng)） ?ETACS（增強(qiáng)的全接入通信系統(tǒng)） ?TACS：中國 ?450：法國 ?NM450：北歐 ? DAMPS（數(shù)字的）在國際標(biāo)準(zhǔn) IS54和IS136中描述 廣泛應(yīng)用于美國和日本 ? GSM（全球移動通信系統(tǒng)）（ *） 除美國和日本的其他地區(qū) ? CDMA95（碼分多址） 高通 (Qualm) 在 IS95中描述 ? PDC（ DAMPS的修訂版） 只用于日本 ? WCDMA（愛立信） 歐洲和日本、中國聯(lián)通 ? CDMA2023（ Qualm公司） 北美、日、韓、中國電信 ?TDSCDMA 中國 — 中國移動 ?WiMax（ IEEE ） 2023年正式成為第四個 3G國際標(biāo)準(zhǔn) ?集 3G與 WLAN于一體并能夠傳輸高質(zhì)量視頻圖像以及圖像傳輸質(zhì)量與高清晰度電視不相上下的技術(shù)產(chǎn)品 ?標(biāo)準(zhǔn)： LTEAdvanced (TDD\FDD) WiMax2 ? 移動臺 ： – 移動終端（ MS） ? 完成語音編碼、信道編碼、信息加密、信息的調(diào)制和解調(diào)、信息的發(fā)送和接收 – 用戶識別卡（ SIM） ? 存儲認(rèn)證用戶身份所需信息，及一些與安全保密相關(guān)的重要 信息 ? 操作維護(hù)中心 OMC：主要對整個 GSM網(wǎng)絡(luò)進(jìn)行管理和監(jiān)控，實現(xiàn)對 GSM網(wǎng)絡(luò)內(nèi)各種功能的監(jiān)視、狀態(tài)報告、故障診斷等功能 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 19 2G（ GSM） 安全 — GSM簡介 ? GSM基站子系統(tǒng)（ BSS） ：在一定的無線覆蓋區(qū)中由 MSC控制，與 MS進(jìn)行通信的系統(tǒng)設(shè)備，主要負(fù)責(zé)完成無線發(fā)送 /接收和無線資源管理的功能 – BSC（基站控制器） ：具有對一個或多個 BTS進(jìn)行控制的功能，主要負(fù)責(zé)無線網(wǎng)絡(luò)資源的管理、小區(qū)配置數(shù)據(jù)管理、功率控制、定位和切換 – BTS（基站首發(fā)信機(jī)） ：無線接口設(shè)備，主要負(fù)責(zé)無線傳輸、完成無線與有線的轉(zhuǎn)換、無線分集、無線信道加密、調(diào)頻等 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 20 2G（ GSM） 安全 — GSM簡介 ? GSM交換子系統(tǒng)（ NSS） ：主要完成交換功能和用戶數(shù)據(jù)與移動性管理、安全性管理所需的數(shù)據(jù)庫功能 – MSC（移動業(yè)務(wù)交換中心） ： GSM系統(tǒng)的核心 ，是對于它所覆蓋區(qū)域中的移動臺進(jìn)行控制和完成話路交換的功能實體，也是移動通信系統(tǒng)與其他公用通信網(wǎng)絡(luò)之間的 接口 – VLR（訪問位置寄存器） ：數(shù)據(jù)庫；存儲 MSC為了管理管轄區(qū)域中 MS的來話、去話呼叫所需檢索的信息，如號碼、所處位置的識別碼、用戶需要的服務(wù) 等 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 21 2G（ GSM） 安全 — GSM簡介 – HLR（歸屬位置寄存器） ：數(shù)據(jù)庫；是存儲管理部門用于移動用戶管理的數(shù)據(jù)。每個移動用戶都應(yīng)在其 HLR注冊，主要存儲兩類信息：用戶的參數(shù)和用戶目前位置的 信息 – AuC（鑒權(quán)中心） ：產(chǎn)生為確定移動用戶的身份和對呼叫保密所需鑒權(quán)、加密 的參數(shù) （隨機(jī)數(shù)、符號響應(yīng)、密鑰）的功能 實體 – EIR（移動設(shè)備識別寄存器） ：數(shù)據(jù)庫；存儲有關(guān)移動臺設(shè)備參數(shù)，主要完成對移動設(shè)備的識別、監(jiān)視等功能 04/03/2023 計算機(jī)科學(xué)與技術(shù)學(xué)院 2