淺談3g移動(dòng)通信網(wǎng)絡(luò)安全技術(shù)(通信畢業(yè)論文)(文件)
【正文】 ,林柏鋼 ,林德敬 .第二、三 代移動(dòng)通信系統(tǒng)安全體系的分析與比較[J].通信技術(shù) ,2020,(6). [4]李相鶴 ,張煥國(guó) .移動(dòng)通信信息安全技術(shù)方案研究 [J].計(jì)算機(jī)應(yīng)用 ,2020,(S1). 西安石油大學(xué)成人高等教育畢業(yè)設(shè)計(jì)（論文） 13 致 謝 本論文是在導(dǎo)師王芬老師的指導(dǎo)下完成的。未來的安全中心應(yīng)獨(dú)立于系統(tǒng)設(shè)備，具有開放的接口，能獨(dú)立完成雙向鑒權(quán)、端到端數(shù)據(jù)加密等安全功能，甚至對(duì)網(wǎng)絡(luò)內(nèi)部人員也是透明的。因此，必須盡快建設(shè)無線公鑰基礎(chǔ)設(shè)施（ WPKI），建設(shè)中國(guó)移動(dòng)的以認(rèn)證中心（ CA）為核心的安全認(rèn)證體系。隨著移動(dòng)技術(shù)與 IP 技術(shù)的融合、 Ad hoc 的廣泛應(yīng)用以及網(wǎng)絡(luò)業(yè)務(wù)的快速發(fā)展，需要更系統(tǒng)的方法來研究移動(dòng)通信系統(tǒng)的安全。隨著移動(dòng)終端存儲(chǔ)器容量的增大和 CPU 處理能力的提高以及無線傳輸帶寬的增加，必須著手建設(shè)無線公鑰基礎(chǔ)設(shè)施（ WPKI）。 ◆3G 的安全機(jī)制還具有可拓展性，為將來引入新業(yè)務(wù)提供了安全保護(hù)措施。不但提供基站對(duì) MS 的認(rèn)證，也提供了 MS對(duì)基站的認(rèn)證，可有效防止偽基站的攻擊和抹機(jī)盜打現(xiàn)象發(fā)生。 CDMA2020 分組數(shù)據(jù)網(wǎng)提供兩種接入方式：簡(jiǎn)單 IP 和移動(dòng) IP。 西安石油大學(xué)成人高等教育畢業(yè)設(shè)計(jì)（論文） 9 3GPP2 的認(rèn)證和密鑰協(xié)商機(jī)制采用 3GPP 的 AKA，以便 3G 中兩種體制之間的漫游，但對(duì) AKA 算法進(jìn)行了擴(kuò)展，除了 f0～ f5*算法外，增加了 UIM 認(rèn)證密鑰產(chǎn)生算法（ f11）和 UIM 存在認(rèn)證算法（ UMAC）。對(duì)于 MS 和網(wǎng)絡(luò)間發(fā)送的控制信令信息，使用算法 f9來驗(yàn)證信令消息的完整性。通過運(yùn)營(yíng)商密鑰及相關(guān)常數(shù)，可以 對(duì)每個(gè)用戶生成個(gè)性化的鑒權(quán)函數(shù)，增加了鑒權(quán)的可靠性。 VLR 驗(yàn)證 RES，若與XRES 相符，則認(rèn)為對(duì) MS 鑒權(quán)成功；否則，拒絕 MS接入。由于這些算法的產(chǎn)生依賴于 USIM卡中的運(yùn)營(yíng)商密鑰 OPC，常數(shù) c1～ c5和 r1～ r5，因此，對(duì)每個(gè)用戶的鑒權(quán)算法都是不一樣的，從而增加了鑒權(quán)的安全性。 3GPP 為 3G 通信系統(tǒng)定義了 12 種鑒權(quán)算法： f0～ f f1*和 f5*，應(yīng)用于不同的安全服務(wù)。 AKA 機(jī)制完成 MS 和網(wǎng)絡(luò)的相互認(rèn)證，并建立新的加密密鑰和完整性密鑰。 3GPP 的終端安全、網(wǎng)絡(luò)的安全管理規(guī)范還有待進(jìn)一步完善。考慮個(gè)人無線局域網(wǎng)內(nèi)通信安全也是很必要的。但如何保證由數(shù)字簽名建立的信任鏈能夠真正為用戶提供安 全的應(yīng)用服務(wù)還是一個(gè)尚待解決的問題。移動(dòng)代碼在執(zhí)行特定功能前 ,MExE 終端會(huì)先檢查代碼的數(shù)字簽名來驗(yàn)證代碼是否被授權(quán)。為了抵御攻擊 ,MExE 定義了有限的一部分安全機(jī)制 ,具體如下 :首先定義了 3 個(gè)信 任域節(jié)點(diǎn) ,分別由運(yùn)營(yíng)商、制造商和第三方服務(wù)提供商控制 。 代碼安全 在第二代移動(dòng)通信系統(tǒng)中 ,所能提供的服務(wù)都是固定的、標(biāo)準(zhǔn)化的 ,但是在3G系統(tǒng)中 各種服務(wù)可以通過系統(tǒng)定義的標(biāo)準(zhǔn)化工具包來定制 (比如 定義的 MExE)。 應(yīng)用層安全 在 3G 系統(tǒng)中 ,除提供傳統(tǒng)的話音業(yè)務(wù)外 ,電子商務(wù)、電子貿(mào)易、網(wǎng)絡(luò)服務(wù)等新型業(yè)務(wù)將成為 3G 的重要業(yè)務(wù)發(fā)展點(diǎn)。當(dāng)然在實(shí)際應(yīng)用中 ,可以把 WIM 嵌入到 USIM 中去。在這西安石油大學(xué)成人高等教育畢業(yè)設(shè)計(jì)（論文） 6 一領(lǐng)域的相關(guān)協(xié)議包括 WAP 論壇的無線傳輸層安全 (WTLS)、 IEFT 定義的傳輸層安全 (TLS)或其之前定義的 socket 層安全 (SSL)。但是隨著技術(shù)的不斷發(fā)展 ,核心網(wǎng)安全也已受到了人們的廣泛關(guān)注 ,在可以預(yù)見的未來 ,它必將被列入 3GPP 的標(biāo)準(zhǔn)化規(guī)定。與 GSM 中一樣 , 3G 中用戶端 接入網(wǎng)安全也是基于一個(gè)物理和邏輯上均獨(dú)立的智能卡設(shè)備 ,即 USIM。 用戶或網(wǎng)絡(luò)通過濫用訪問權(quán)限非法獲取未授權(quán)服務(wù)。 特權(quán)濫用 :用戶或服務(wù)網(wǎng)絡(luò)利用其特權(quán)非法獲取非授權(quán)信息 。 試探 :攻擊者通過向系統(tǒng)發(fā)送信號(hào)來觀察系統(tǒng)的反應(yīng)。 全漏洞 3G 在安全性上比 2G 有了進(jìn)一步的提高 ,但是 3G 依然存在諸多安全漏洞 : 1 對(duì)敏感數(shù)據(jù)的非法獲取 ,對(duì)系統(tǒng)信息的保密性進(jìn)行攻擊 其中主要包括 : 偵聽 :攻擊者對(duì)通信鏈路進(jìn)行非法竊聽 ,獲取消息 。 網(wǎng)絡(luò)域安全 :該安全特征集使在提供者域中的結(jié)點(diǎn)能夠安全地交換信令數(shù)據(jù) ,抗擊在有線網(wǎng)絡(luò)上的攻擊。保證安全特征被充分地標(biāo)準(zhǔn)化 ,以確保世界范圍內(nèi)互操作與不同的服務(wù)網(wǎng)絡(luò)之間的漫游 。 西安石油大學(xué)成人高等教育畢業(yè)設(shè)計(jì)（論文） 4 3G的安全體系目標(biāo)可以參考 3GPP組織定義的安全條款 ,以及其詳細(xì)的定義。第三代移動(dòng)通信所采用的寬帶 CDMA 技術(shù)完全能夠滿足現(xiàn)代用戶的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1