安全協(xié)議與標(biāo)準(zhǔn)10-wlan和gsm3g安全-wenkub
2023-01-28 18:56:33 本頁面
【正文】 TLS加密保護(hù)較弱的身份驗證方式 25 PEAP 防護(hù)型 EAP；以 TLS加密保護(hù)較弱的 EAP認(rèn)證方式 29 MSCHAPV2 微軟的經(jīng)加密的密碼身份驗證，與 windows域兼容 Radius: CHAP ? 當(dāng)用戶請求上網(wǎng)時， NAS產(chǎn)生一個 16字節(jié)的隨機(jī)碼給用戶。 ? 另外如果驗證成功， RADIUS服務(wù)器同樣可以生成一個 16字節(jié)的隨機(jī)碼對用戶進(jìn)行詢問（ Challenge）。 無線局域網(wǎng)（ Wireless LAN） ? WLAN是不使用任何導(dǎo)線或傳輸電纜連接的局域網(wǎng)，而使用無線電波作為數(shù)據(jù)傳送媒介的網(wǎng)絡(luò)。 WLAN ? 無線局域網(wǎng)最通用的標(biāo)準(zhǔn)是 IEEE定義的。每個頻段又劃分為若干信道，且每個國家自己制定使用這些頻段的政策。 ? 無線局域網(wǎng)中的 WEP加密機(jī)制并不能夠為無線用戶提供足夠的安全保護(hù)，密碼分析已經(jīng)找出 WEP 好幾個弱點(diǎn)。 ? 標(biāo)準(zhǔn)的 64比特 WEP使用 40比特的鑰匙接上 24比特的初向量（ initialization vector， IV）成為 RC4 用的鑰匙。 ? 。 Reading materials ? RC4 in WEP WEP破解 ? 2023年 8月， Fluhrer et al. 利用 RC4 加解密和 IV 的使用方式的特性，在網(wǎng)絡(luò)上偷聽幾個小時之后，把 RC4 的鑰匙破解出來。 WEP之后 ? 對 WEP 安全問題的解法是換到 WPA 或 WPA2，不論哪個都比 WEP 安全。 ? WPA 的設(shè)計可以用在所有的無線網(wǎng)卡上，但未必能用在第一代的無線取用點(diǎn)上。 WPA改進(jìn) ? 使用 128 位的鑰匙和 48 位的初向量 (IV) 的 RC4來加密。 ? 而 RC4 也被 AES 取代。 WAPI ? 基于 WAPI協(xié)議的 WLAN安全網(wǎng)絡(luò)由 AP、客戶端 C和認(rèn)證服務(wù)器（ AS）三個實體組成，利用公開密碼體系完成 C和 AP間的雙向認(rèn)證。 SMS4 ? The SMS4 algorithm was invented by Prof. LU Shuwang(呂述望 ). The algorithm was declassified in January, 2023. A few details of the SMS4 cipher are: ? It has a block size of 128 bits. ? Uses an 8bit Sbox ? The key size is 128 bits. ? The only operations used are XOR, circular shifts and SBox applications ? Performs 32 rounds to process one block. ? Each round updates a quarter (32 bits) of the internal state. ? A nonlinear key schedule is used to produce the round keys. ? Decryption is using the same keys as encryption, but in reversed order. WEP、 WAPI和 WAPI爭議 ? 中國政府為保護(hù)自主知識產(chǎn)權(quán)，在 WAPI標(biāo)準(zhǔn)的實施無限期推延后，由工業(yè)化信息化部宣布所有在中國大陸發(fā)售的手機(jī)禁止安裝 WiFi。 2G ? GSM結(jié)構(gòu) ? GSM A* GSM結(jié)構(gòu) ? 移動終端 基站子系統(tǒng) 交換子系統(tǒng) 網(wǎng)絡(luò)管理 用戶和終端 設(shè)備數(shù)據(jù)庫 MSC VLR HLR EIR OMC BTS BTS BTS AUC BSC GSM work ? The structure of a GSM work GSM ? 頻段和信道使用 – 900＋ M、 1800Mhz， AMPS 800＋ M ? 先 FDM，再 TDM – 124對上 /下行子信道寬 200khz，總 124 8＝992個連接 ? 子信道使用 –用戶數(shù)據(jù)片 57 2＝ 114b – TDM幀含由 8個用戶數(shù)據(jù)＝ 1250b –多幀＝ 32500b ? 對應(yīng) 120ms的傳輸時間 –合 Moderate level security ? GSM was designed with a moderate level of service security. ? The system was designed to authenticate the subscriber using a preshared key and challengeresponse. ? Communications between the subscriber and the base station can be encrypted. A5/1 and A5/2 ? GSM uses several cryptographic algorithms for security. The A5/1 and A5/2 stream ciphers are used for ensuring overtheair voice privacy. A5/1 was developed first and is a stronger algorithm used within Europe and the United States。 3G ? 3G – CDMA2023 – WCDMA – TDSCDMA – WiMAX ? 3G安全 ? 越獄與破解 2023年中國電訊業(yè)重組 ? 2023年中國大陸多間電訊公司合并，以及分配三個不同 3G 牌照，使得中國大陸只剩下三個營運(yùn)商，每個都有 3G、 2G和固網(wǎng)服務(wù) – 中國移動：由原中國移動及中國鐵通合并而成，由于其移動電話業(yè)務(wù)已占市場極大份額，負(fù)責(zé)營運(yùn)中國自行研究 3G制式 TDSCDMA，以及原中國移動 GSM 及原中國鐵通固網(wǎng)服務(wù) – 中國聯(lián)通：由原中國聯(lián)通及中國網(wǎng)通合并而成，負(fù)責(zé)營運(yùn)國際上較多國家地區(qū)使用 3G制式 WCDMA，以及原中國聯(lián)通 GSM 及原中國網(wǎng)通之固網(wǎng)服務(wù) – 中國電信：由于其固網(wǎng)業(yè)務(wù)已占市場極大份額，負(fù)責(zé)營運(yùn)國際上較少國家地區(qū)使用 3G制式 CDMA2023，以及原中國聯(lián)通 CDMA 業(yè)務(wù)及原中國電信固網(wǎng)服務(wù) TDSCDMA ? 2023年 4月 1日，中國移動通信集團(tuán)公司在北京、上海、天津、沈陽、廣州、酗 r11廈門和秦皇島 8個城市，啟動第三代移動通信(3G)“中國標(biāo)準(zhǔn)” TDSCDMA社會化業(yè)務(wù)測試和試商用，其號段為 157，標(biāo)志著我國第三代移動通信 (3G)標(biāo)準(zhǔn) ID的商業(yè)化應(yīng)用正式起航。 ? 天翼 iOS越獄 ? iOS越獄（ iOS Ja
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1