【正文】 3G系統(tǒng)變化很大。通管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 7 頁 共 16頁 濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)（論文）用紙 過地球同步衛(wèi)星上的中繼站或周邊附近盟國的中繼站，將信息傳遞到本國或盟國的地面處理系統(tǒng)。 手機(jī)在關(guān)機(jī)狀態(tài)下失泄密 據(jù)有關(guān)專家介紹，手機(jī)在關(guān)機(jī)狀態(tài)的失泄密有兩種情況，一種情況是使用者關(guān)閉手機(jī)，持有特殊儀器的專家，仍可遙控打開手機(jī)的話筒，繼續(xù)竊聽話筒有效范圍內(nèi)的任何談話。在這些過程中產(chǎn)生的電磁頻譜，人們很容易利用偵察監(jiān)視技術(shù)發(fā)現(xiàn)、識(shí)別、監(jiān)視和跟蹤目標(biāo)，并且能對目標(biāo)進(jìn)行定位，從中獲得有價(jià)值的情報(bào)?，F(xiàn)在有一種“間諜手機(jī)”在臺(tái)灣銷售盛行。 手機(jī)通信導(dǎo)致失泄密的例子很多。畢竟移動(dòng)通信是一個(gè)開放的電子通信系統(tǒng)， 只要有相應(yīng)的接收設(shè)備，就能夠截獲任何時(shí)間、任何地點(diǎn)、任何人的通話信息。 該安全特性是 3G系統(tǒng)新增的。服務(wù)網(wǎng)根據(jù)下列規(guī)則作出判斷： （ 1 ）如果 ME與 SN沒有相同版本的 UIA（ UMTS數(shù)據(jù)完整性算法），則釋放連接； （ 2 ）如果 ME與 SN至少有一個(gè)相同版本的 UIA， SN應(yīng)選擇其中一個(gè)可接受的 0H/算法版本，建立加密連接。 數(shù)據(jù)完整性 網(wǎng)絡(luò)接入部分的數(shù)據(jù)完整性主要提供三個(gè)安全特性：完整性算法協(xié)商，完整性密鑰協(xié)管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 6 頁 共 16頁 濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)（論文）用紙 商，數(shù)據(jù)和信令的完整性。 與 2G系統(tǒng)相比 3G系統(tǒng)除了在密鑰長度上由 64位增加到 128位以外，還允許移動(dòng)終端與服務(wù)網(wǎng)之間對加密算法進(jìn)行協(xié)商。服務(wù)網(wǎng)根據(jù)下列規(guī)則作出判斷： （ 1 ）如果 ME與 SN沒有相同版本的 UEA（ UMTS加密算法），且 SN不準(zhǔn)備使用無加密的連接，則釋放連接； （ 2 ）如果 ME與 SN沒有相同版本的 UEA且 SN愿意使用無加密的連接，則建立無加密的連接； （ 3 ）如果 ME與 SN至少有一個(gè)相同版本的 UEA， SN應(yīng)選擇其中一個(gè)可接受的 UEA算法版本，建立加密連接。 數(shù)據(jù)保密性 網(wǎng)絡(luò)接入部分的數(shù)據(jù)保密性主 要提供四個(gè)安全特性：加密算法協(xié)商、加密密鑰協(xié)商、用戶數(shù)據(jù)加密和信令數(shù)據(jù)加密。 （ 3 ） 2G系統(tǒng)的數(shù)據(jù)保密密鑰的長度為 64位，而 3G系統(tǒng)的密鑰長度（包括 CK和 IK）增加到 128位，增強(qiáng)了系統(tǒng)的安全強(qiáng)度。 3G系統(tǒng)執(zhí)行 AKA協(xié)議，在移動(dòng)終端和服務(wù)網(wǎng)之間進(jìn)行雙向認(rèn)證，在確認(rèn)對方身份的基礎(chǔ)上生成數(shù)據(jù)保密密鑰 CK 和數(shù)據(jù)完整性密鑰 IK ，為下一步的數(shù)據(jù)傳輸作準(zhǔn)備。 用戶身份保密 用戶身份保密包含三方面的內(nèi)容：一是用戶的永久識(shí)別號(hào)（ IMSI）在無線鏈路上不被竊聽；二是用戶的所處位置在無線鏈路上不被竊聽；三是入侵者無法從竊聽中推斷出不同的服務(wù)是否發(fā)送給同一用戶。 4．加密 系統(tǒng)對用戶數(shù)據(jù)進(jìn)行加密，以防止竊聽。這個(gè)過程是在移動(dòng)用戶登記人網(wǎng)和呼叫時(shí) 進(jìn)行的。另外，情況異常時(shí)也傳送 IMSI。 SIM 卡有 4 種功能以保證系統(tǒng)的安全保密。 數(shù)字移動(dòng)電話安全保密的性能主 要基于一張用戶識(shí)別卡 (SIM 卡 )。這些都是移動(dòng)教育的搭載基礎(chǔ)。 (6)要為用戶提供盡可能好的安全保護(hù)機(jī)制 ,即盡可能使用 3G 安全特性 。 管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 4 頁 共 16頁 濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)（論文）用紙 (2) 3G 網(wǎng)絡(luò)設(shè)備 (包括 HLR 、 VLR 、 USIM 等 )不需具備執(zhí)行 2G 鑒權(quán)的能力 。由于 2G 和 3G 系統(tǒng)用戶安全機(jī)制之間的繼承性 ,所以可以通過 2G 和 3G 網(wǎng)絡(luò)實(shí)體間的交互來實(shí)現(xiàn)不同接入情況下用戶的鑒權(quán)。 WCDMA 通過有效的利用寬頻帶還可處理真實(shí)的動(dòng)態(tài)圖像。 2020 年到 2020 年中， EDGE 技術(shù)提供了 384bps 的速率的數(shù)據(jù)服務(wù)與應(yīng)用。 通過支持 WAP 的 GSM手機(jī)，可以實(shí)時(shí)與 WAP 網(wǎng)站保持連接。 也使入侵檢測技術(shù)在移動(dòng)通信中有了用武之地，本文將從這一問題入手對入侵檢測技術(shù)在移動(dòng)通行中的應(yīng) 用進(jìn)行較為詳細(xì)的分析研究。管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 1 頁 共 16頁 濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)（論文）用紙 目 錄 摘要 ……………………………………………………………………………… ..2 第一章 當(dāng)代移動(dòng)通信 .......................................................................................... 3 第一節(jié) 當(dāng)代移動(dòng)通信協(xié)議 ............................................................................ 3 第二節(jié) 移動(dòng)通信的 安全技術(shù) ........................................................................ 4 第三節(jié) 移動(dòng)通信的安全隱患 ........................................................................ 6 第二章 入侵檢測技術(shù) .......................................................................................... 7 第一節(jié) 入侵檢測技術(shù)分析 ............................................................................ 7 第二節(jié) 入侵檢測分類及產(chǎn)品選擇 ................................................................. 9 第三章 入侵檢測在移動(dòng)通信中的具體應(yīng)用 ..................................................... 12 第一節(jié) 移動(dòng)通信系統(tǒng)防非法入侵檢測的基本原理 .................................... 12 第二節(jié) 系統(tǒng)結(jié)構(gòu)描述 .................................................................................. 13 第三節(jié) 防入侵檢測過程的描述 ................................................................... 14 第四節(jié) 入侵檢測在數(shù)字蜂窩移動(dòng)通信系統(tǒng)中的應(yīng)用 ................................ 14 第四章 應(yīng)用前景展望 ........................................................................................ 15 參考文獻(xiàn) ............................................................................................................. 16 致謝 ..................................................................................................................... 16 管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 2 頁 共 16頁 濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)（論文）用紙 入侵檢測技術(shù)在移動(dòng)通信中的應(yīng)用研究 【摘要】 移動(dòng)通信的安全性一直受著世人的 廣泛關(guān)注，隨著移動(dòng)通信技術(shù)的不斷發(fā)展，其安全技術(shù)也在不斷的更新。 20 世紀(jì)末，移動(dòng)通信技術(shù)和 Inter 技術(shù)的發(fā)展極大地影響了人們的生活、學(xué)習(xí)和工作方式，二者的結(jié)合是信息產(chǎn)業(yè)發(fā)展的必然之路。 WAP實(shí)現(xiàn)了移動(dòng)通信系統(tǒng)和數(shù)據(jù)通信系統(tǒng)的結(jié)合，符合通信領(lǐng)域、移動(dòng)通信發(fā)展的需求，它使移動(dòng)用戶可以不受網(wǎng)絡(luò)種類、網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)營商的承 載業(yè)務(wù)以及終端設(shè)備的限制，充分利用自己的手機(jī)，隨時(shí)隨地接入互連網(wǎng)和企業(yè)內(nèi)部網(wǎng)。 GPRS（通用分組無線業(yè)務(wù)）是在 GSM 的基礎(chǔ)上的一種過渡技術(shù)，可以提供用戶在遠(yuǎn)離辦公室和住宅時(shí)對 互聯(lián)網(wǎng)的訪問，用戶將始終處于連接和在線的狀態(tài)，而只有在發(fā)出請求時(shí)才真正占有無線資源來收發(fā)數(shù)據(jù)，使用費(fèi)用按照真實(shí)的傳輸比特?cái)?shù)來計(jì)算，而不是在線的時(shí)間，這使人們上網(wǎng)既方便又從容。 3G 時(shí)代（ WCDMA、 CDMA2020 和 TDSCDMA 三大主流無線接口標(biāo)準(zhǔn)）來到后，將帶來最高達(dá) 2Mbps 的數(shù)據(jù)傳輸速率，在這樣的條件下，現(xiàn)在計(jì)算機(jī)中應(yīng)用的任何媒體都能通過無線網(wǎng)絡(luò)輕松的傳遞。 由于用戶通過 SIM 卡或 USIM 使用雙模式手機(jī)可同時(shí)接入到 2G 和 3G 網(wǎng)絡(luò) ,當(dāng)用戶在 2G 和 3G 共存的網(wǎng)絡(luò)中漫游 時(shí) ,網(wǎng)絡(luò)必須為用戶提供必要的安全服務(wù)。2GVLR P SGSN 控制的 2G 接入網(wǎng) 2G 和3G 共存網(wǎng)絡(luò)中 ,用戶如何接入網(wǎng)絡(luò)以及網(wǎng)絡(luò)如何為接入用戶提供安全性 ,其基本原則可歸 納為以下幾條 : (1)雙模式移動(dòng)臺(tái)能同時(shí)接入 2G 和 3G 網(wǎng)絡(luò) ,2G 和 3G 用戶分別使用 SIM 卡和 USIM 通過 2G 接入網(wǎng)和 UTRAN 接入 。 (5) 2G 鑒權(quán)數(shù)據(jù)和 3G 鑒權(quán)數(shù)據(jù)都可通過同一鑒權(quán)隨機(jī)數(shù)計(jì)算得到 。無線局域網(wǎng)具有實(shí)現(xiàn)移動(dòng)辦公、較好的保密性、抗干擾性、架設(shè)與維護(hù)容易等優(yōu)勢，能讓學(xué)校企業(yè)、用戶提前進(jìn)入 4G時(shí)代， 此外，藍(lán)牙、紅外等通信技術(shù)也在不斷的發(fā)展研究中。由于數(shù)字傳輸抗干擾能力強(qiáng)，因此在小區(qū)規(guī)劃中能夠更多地使用同一頻率。 SIM 卡由 CPU、工作存儲(chǔ)器 (RAM)、程序存儲(chǔ)器 (ROM)、數(shù)據(jù)存儲(chǔ)器 (EPROM)和串行通信單元 5個(gè)部分組成，這