淺談3g移動通信網(wǎng)絡安全技術(shù)(通信畢業(yè)論文)(文件)
【正文】 ,林柏鋼 ,林德敬 .第二、三 代移動通信系統(tǒng)安全體系的分析與比較[J].通信技術(shù) ,2020,(6). [4]李相鶴 ,張煥國 .移動通信信息安全技術(shù)方案研究 [J].計算機應用 ,2020,(S1). 西安石油大學成人高等教育畢業(yè)設計（論文） 13 致 謝 本論文是在導師王芬老師的指導下完成的。未來的安全中心應獨立于系統(tǒng)設備，具有開放的接口，能獨立完成雙向鑒權(quán)、端到端數(shù)據(jù)加密等安全功能，甚至對網(wǎng)絡內(nèi)部人員也是透明的。因此，必須盡快建設無線公鑰基礎設施（ WPKI），建設中國移動的以認證中心（ CA）為核心的安全認證體系。隨著移動技術(shù)與 IP 技術(shù)的融合、 Ad hoc 的廣泛應用以及網(wǎng)絡業(yè)務的快速發(fā)展，需要更系統(tǒng)的方法來研究移動通信系統(tǒng)的安全。隨著移動終端存儲器容量的增大和 CPU 處理能力的提高以及無線傳輸帶寬的增加，必須著手建設無線公鑰基礎設施（ WPKI）。 ◆3G 的安全機制還具有可拓展性，為將來引入新業(yè)務提供了安全保護措施。不但提供基站對 MS 的認證，也提供了 MS對基站的認證，可有效防止偽基站的攻擊和抹機盜打現(xiàn)象發(fā)生。 CDMA2020 分組數(shù)據(jù)網(wǎng)提供兩種接入方式：簡單 IP 和移動 IP。 西安石油大學成人高等教育畢業(yè)設計（論文） 9 3GPP2 的認證和密鑰協(xié)商機制采用 3GPP 的 AKA，以便 3G 中兩種體制之間的漫游，但對 AKA 算法進行了擴展，除了 f0～ f5*算法外，增加了 UIM 認證密鑰產(chǎn)生算法（ f11）和 UIM 存在認證算法（ UMAC）。對于 MS 和網(wǎng)絡間發(fā)送的控制信令信息，使用算法 f9來驗證信令消息的完整性。通過運營商密鑰及相關常數(shù)，可以 對每個用戶生成個性化的鑒權(quán)函數(shù)，增加了鑒權(quán)的可靠性。 VLR 驗證 RES，若與XRES 相符，則認為對 MS 鑒權(quán)成功；否則，拒絕 MS接入。由于這些算法的產(chǎn)生依賴于 USIM卡中的運營商密鑰 OPC，常數(shù) c1～ c5和 r1～ r5，因此，對每個用戶的鑒權(quán)算法都是不一樣的，從而增加了鑒權(quán)的安全性。 3GPP 為 3G 通信系統(tǒng)定義了 12 種鑒權(quán)算法： f0～ f f1*和 f5*，應用于不同的安全服務。 AKA 機制完成 MS 和網(wǎng)絡的相互認證，并建立新的加密密鑰和完整性密鑰。 3GPP 的終端安全、網(wǎng)絡的安全管理規(guī)范還有待進一步完善?？紤]個人無線局域網(wǎng)內(nèi)通信安全也是很必要的。但如何保證由數(shù)字簽名建立的信任鏈能夠真正為用戶提供安 全的應用服務還是一個尚待解決的問題。移動代碼在執(zhí)行特定功能前 ,MExE 終端會先檢查代碼的數(shù)字簽名來驗證代碼是否被授權(quán)。為了抵御攻擊 ,MExE 定義了有限的一部分安全機制 ,具體如下 :首先定義了 3 個信 任域節(jié)點 ,分別由運營商、制造商和第三方服務提供商控制 。 代碼安全 在第二代移動通信系統(tǒng)中 ,所能提供的服務都是固定的、標準化的 ,但是在3G系統(tǒng)中 各種服務可以通過系統(tǒng)定義的標準化工具包來定制 (比如 定義的 MExE)。 應用層安全 在 3G 系統(tǒng)中 ,除提供傳統(tǒng)的話音業(yè)務外 ,電子商務、電子貿(mào)易、網(wǎng)絡服務等新型業(yè)務將成為 3G 的重要業(yè)務發(fā)展點。當然在實際應用中 ,可以把 WIM 嵌入到 USIM 中去。在這西安石油大學成人高等教育畢業(yè)設計（論文） 6 一領域的相關協(xié)議包括 WAP 論壇的無線傳輸層安全 (WTLS)、 IEFT 定義的傳輸層安全 (TLS)或其之前定義的 socket 層安全 (SSL)。但是隨著技術(shù)的不斷發(fā)展 ,核心網(wǎng)安全也已受到了人們的廣泛關注 ,在可以預見的未來 ,它必將被列入 3GPP 的標準化規(guī)定。與 GSM 中一樣 , 3G 中用戶端 接入網(wǎng)安全也是基于一個物理和邏輯上均獨立的智能卡設備 ,即 USIM。 用戶或網(wǎng)絡通過濫用訪問權(quán)限非法獲取未授權(quán)服務。 特權(quán)濫用 :用戶或服務網(wǎng)絡利用其特權(quán)非法獲取非授權(quán)信息 。 試探 :攻擊者通過向系統(tǒng)發(fā)送信號來觀察系統(tǒng)的反應。 全漏洞 3G 在安全性上比 2G 有了進一步的提高 ,但是 3G 依然存在諸多安全漏洞 : 1 對敏感數(shù)據(jù)的非法獲取 ,對系統(tǒng)信息的保密性進行攻擊 其中主要包括 : 偵聽 :攻擊者對通信鏈路進行非法竊聽 ,獲取消息 。 網(wǎng)絡域安全 :該安全特征集使在提供者域中的結(jié)點能夠安全地交換信令數(shù)據(jù) ,抗擊在有線網(wǎng)絡上的攻擊。保證安全特征被充分地標準化 ,以確保世界范圍內(nèi)互操作與不同的服務網(wǎng)絡之間的漫游 。 西安石油大學成人高等教育畢業(yè)設計（論文） 4 3G的安全體系目標可以參考 3GPP組織定義的安全條款 ,以及其詳細的定義。第三代移動通信所采用的寬帶 CDMA 技術(shù)完全能夠滿足現(xiàn)代用戶的
環(huán)評公示相關推薦
鄂ICP備17016276號-1